CVE-2026-16423 in Chrome

Resumen

por VulDB • 2026-07-23

Use after free en la interfaz de usuario (UI) de Google Chrome anterior a la versión 150.0.7871.182 permitía que un atacante remoto, quien convenciera al usuario para realizar gestos específicos en la UI, potencialmente explotara una corrupción de heap mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Alta)

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Chrome
• Reservar: 2026-07-21
• Divulgación: 2026-07-22
• Moderación: aceptado
• Artículo: VDB-382024
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00162
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16423
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16423/