CVE-2025-14174highbajo ataqueCWE-119

CVE-2025-14174: fallo de gravedad alta en Google Chrome

Publicada el · Actualizada el

76Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 22%
de la publicación al arma6 días
Publicada en NVD12 dic
1ª PoC+6d
CISA KEV12 dic
probabilidad de explotación
22%top 2% de las CVE
explotación observada
síCISA + VulnCheck
6 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
16 productos (482 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream (v. 9) · Red Hat Enterprise Linux AppStream E4S (v.8.6) · Red Hat Enterprise Linux AppStream E4S (v.9.0) · Red Hat Enterprise Linux AppStream E4S (v.9.2) · y otros 11
corrección ↗
No afectado
4 productos (18 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 10 · Red Hat Enterprise Linux 7
Acción exigida por CISAplazo federal: 2026-01-02

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en el motor de gráficos de Chrome en Mac permite que atacantes accedan a memoria fuera de los límites de seguridad mediante una página web maliciosa, pudiendo bloquear el navegador o exponer datos sensibles.

Detalle técnico

Vulnerabilidad de acceso a memoria fuera de límites (out-of-bounds) en la biblioteca ANGLE de Chrome en macOS anterior a la versión 143.0.7499.110. Vector de ataque remoto a través de página HTML crafted; requiere que el usuario visite el sitio malicioso. El impacto incluye divulgación de información y potencial ejecución de código.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Out of bounds memory access in ANGLE in Google Chrome on Mac prior to 143.0.7499.110 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Google · Chrome
PoCs públicas encontradas — 6
githubgithub.com/Satirush/CVE-2025-14174-Poc★ 9githubgithub.com/George0Papasotiriou/CVE-2025-14174-Chrome-Zero-Day★ 3githubgithub.com/typeconfused/CVE-2025-14174-analysis★ 1vulncheckvulncheck.com/xdb/92eb6d08ce57no verificadovulncheckvulncheck.com/xdb/3305b84310edno verificadovulncheckvulncheck.com/xdb/a4d97b383238no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Google Chrome

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.8%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV
Referencias
https://chromereleases.googleblog.com/2025/12/stable-channel-update-for-desktop_10.htmlhttps://issues.chromium.org/issues/466192044https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-securityhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-14174