3 CVEs publicados el 2026-09-22 · CVSS máximo 8.3/10.
Productos afectados (catálogo NVD)
google/chromemicrosoft/windows
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-84351 | HIGH | 8.3 | 0.3% | CVE-2026-84351: falla de desbordamiento de búfer en la GPU de Chrome en Windows permite a un atacante ejecutar código fuera del sandbox. CVSS 8.3. | |
| CVE-2026-84334 | HIGH | 8.1 | 0.1% | Google Chrome en Windows anterior a 152.0.7977.75 tiene una falla de autorización en Chromoting que permite a un atacante local ejecutar código fuera del sandbox. | |
| CVE-2026-84329 | MEDIUM | 5.3 | 0.2% | CVE-2026-84329: falla de severidad baja en CredentialProvider de Chrome en Windows permitiría a un atacante con el renderer comprometido filtrar información sensible. |