CVE-2025-10585: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Una falla en el motor V8 de Chrome permite que atacantes confundan tipos de datos en memoria, causando potencialmente corrupción del heap a través de una página maliciosa. Esto podría causar bloqueos o ejecución no autorizada de código en tu computadora.
Vulnerabilidad de confusión de tipos en el motor V8 permite ejecución remota de código mediante páginas HTML maliciosas explotando verificación inadecuada de tipos en gestión de memoria. La explotación exitosa requiere interacción del usuario (visita a sitio malicioso) y resulta en corrupción del heap con potencial de ejecución arbitraria de código en contexto del navegador.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.