CVE-2026-19140 in Chrome

Resumen

por VulDB • 2026-08-07

Un uso tras liberación (Use after free) en la GPU de Google Chrome anterior a la versión 151.0.7922.109 permitía que un atacante remoto que hubiera comprometido el proceso del renderizador potencialmente realizara una evasión del sandbox mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Alta)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Chrome
• Reservar: 2026-08-06
• Divulgación: 2026-08-07
• Moderación: aceptado
• Artículo: VDB-386758
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19140
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19140/