Google Chrome para Android, en versiones anteriores a la 157.0.8103.78, contiene una vulnerabilidad crítica de tipo "use-after-free" (uso de memoria previamente liberada) en su componente gráfico Skia. Un atacante remoto podría explotarla mediante una página web manipulada para ejecutar código arbitrario fuera de la sandbox de seguridad del navegador, lo que potencialmente permite tomar el control del dispositivo.
El INCIBE-CERT de España clasifica la severidad de esta vulnerabilidad como "P" (Prioritaria). Aunque su impacto teórico es alto, los datos de Shodan indican que, al momento del análisis, no hay sistemas expuestos públicamente en internet que presenten esta vulnerabilidad detectada.
| CVE | CVE-2026-126846 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-416 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).