Google ha publicado actualizaciones de seguridad para una vulnerabilidad de Chrome que los atacantes han explotado en la práctica. La empresa dijo que tenía constancia de un exploit para CVE-2026-125350.
El fallo es una vulnerabilidad de use-after-free de gravedad alta en el componente XML de Chrome. Puede producirse cuando el analizador XML del navegador procesa datos y elimina un objeto de la memoria sin borrar el puntero que lo señala. Después, un atacante puede aprovechar esa memoria liberada para manipular la memoria y ejecutar código malicioso.
Google no ha compartido detalles sobre los ataques observados. La empresa indicó que el acceso a la información sobre el fallo podría seguir restringido hasta que la mayoría de los usuarios instale una solución. Las restricciones también podrían continuar si una biblioteca de terceros utilizada por otros proyectos aún no se ha corregido.
La corrección se está distribuyendo a través del canal Stable Desktop de Chrome para Windows, macOS y Linux. Las versiones indicadas son 157.0.8103.50 y 157.0.8103.51 para macOS, y 157.0.8103.50 para Linux. Google dijo que la actualización podría tardar días o semanas en llegar a todos los usuarios. BleepingComputer informó de que estaba disponible de inmediato cuando buscó actualizaciones.
Google afirmó que ha corregido otras siete vulnerabilidades zero-day explotadas en ataques desde principios de año. Esta es, por tanto, la octava.
Comentarios
0Aún no hay comentarios. Escribe el primero.