Uso Después de Liberación (Use-After-Free) en el Motor de Renderizado Skia (Google Chrome / Chromium)

Vulnerabilidad de uso de memoria después de su liberación (Use-After-Free - CWE-416) en el motor de gráficos 2D Skia, integrado en Google Chrome y el proyecto Chromium. El fallo técnico se produce por una gestión inadecuada del ciclo de vida de los objetos gráficos en la memoria heap durante el renderizado de elementos visuales.

Un atacante remoto no autenticado puede crear una página HTML/JS maliciosa y convencer a la

víctima de navegar hacia ella. Al procesar el contenido web, la aplicación intenta acceder a punteros de memoria previamente liberados en el motor Skia, lo que permite a un atacante provocar la corrupción de la memoria Heap y ejecutar código arbitrario en el contexto del proceso de renderizado del navegador.

Se insta a los administradores de sistemas y usuarios a actualizar de forma inmediata sus navegadores web a las versiones de seguridad parcheadas. Como medidas temporales de mitigación y hardening:

• Forzar la actualización del navegador Chromium/Chrome a la rama más reciente a través de las directivas de grupo o menús de administración del sistema.
• Mantener activos los mecanismos de aislamiento de sitios (Site Isolation) y las políticas de
• sandbox dentro del navegador para mitigar el alcance de un posible compromiso del proceso de renderizado.

https://nvd.nist.gov/vuln/detail/cve-2026-9923