いつもGoogle（のProject Zero）がやっていることをやり返された感じかな？
「この問題を突くPDFファイルが出回っているにもかかわらず、パッチの提供までまだ時間がかかることから、ユーザーには知らせた方がいいと判断して、パッチ公開を待たずに公表することにした」
---
Google Chromeに脆弱性か、ユーザー追跡の不審なPDF発見
https://www.itmedia.co.jp/enterprise/articles/1903/01/news082.html