Google Chrome: type confusion en PDFium (CVE-2026-121166)
Se publicó CVE-2026-121166 sobre PDFium, un componente de Google Chrome. Un atacante remoto podría ejecutar código arbitrario dentro del sandbox mediante un archivo PDF manipulado. Chromium califica la severidad como High, CVSS 8.8.
Revisado en Shield: no
Quién está afectado
Afecta a Google Chrome anterior a la versión 157.0.8103.38. Chromium corresponde a estas versiones. El riesgo se relaciona con abrir PDF no confiables.
Cómo comprobar
Revisa si Chrome o Chromium está instalado en tu servidor (headless, renderizado, capturas de pantalla) y si abre PDF de terceros. Compara la versión con 157.0.8103.38.
Cómo corregirlo
Hay corrección: versión 157.0.8103.38. Si no necesitas el navegador, elimínalo. Si lo necesitas, no abras PDF no confiables e instala la actualización cuando tu distribución (por ejemplo, Debian) la publique.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
Aún no se ha revelado si la falla se explota en ataques reales. Fuente: NVD, CVE-2026-121166.
