Google Chrome anterior a la versión 152.0.7977.75 contiene una vulnerabilidad de tipo use-after-free (CWE-416) en el componente Browser. Un atacante remoto que ya haya comprometido el proceso renderer podría ejecutar código arbitrario fuera del sandbox mediante una página HTML especialmente diseñada. Chromium clasifica la severidad como Alta y el CVSS asignado es 8.3.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, señalándolo como relevante para infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0,2%, percentil 16%), pero al tratarse de un navegador de uso masivo conviene actualizar a la brevedad.
| CVE | CVE-2026-84349 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.3 / 10 |
| EPSS | 0.3% en 30 días (percentil 16) |
| CWE | CWE-416 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
google/chrome