CVE-2025-13223: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
V8 (el motor JavaScript de Chrome) tiene una vulnerabilidad de confusión de tipos que permite a atacantes crear páginas maliciosas que dañen la memoria del navegador, causando bloqueos o comportamientos peligrosos.
La confusión de tipos en el sistema de tipos de V8 permite que un atacante remoto desencadene corrupción de heap mediante HTML fabricado, llevando a posible ejecución de código o denegación de servicio. El ataque requiere interacción del usuario (visitar una página maliciosa) y afecta versiones de Chrome anteriores a 142.0.7444.175.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.