CVE-2025-6554highbajo ataqueCWE-843

CVE-2025-6554: fallo de gravedad alta en Google Chrome

Publicada el · Actualizada el

78Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.1epss 14%
de la publicación al arma4 días
Publicada en NVD30 jun
1ª PoC+4d
CISA KEV+2d
probabilidad de explotación
14%top 3% de las CVE
explotación observada
síCISA + VulnCheck
17 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2025-07-23

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un error de confusión de tipos en el motor JavaScript V8 de Chrome permite que atacantes lean y escriban datos arbitrarios en tu computadora a través de un sitio malicioso. El navegador maneja incorrectamente ciertos tipos de datos, dando a los atacantes acceso no autorizado.

Detalle técnico

Vulnerabilidad de confusión de tipos (CWE-843) en el motor V8 permite operaciones arbitrarias de lectura/escritura en memoria al procesar HTML/JavaScript manipulado. El vector de ataque es remoto mediante página maliciosa; requiere que el usuario visite el sitio del atacante. El impacto incluye potencial ejecución de código y exfiltración de datos sensibles.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Productos afectados
Google · Chrome
PoCs públicas encontradas — 17
githubgithub.com/aklnjakln/CVE-2025-6554★ 31githubgithub.com/Muhammednihalmp/Google-chrome-zero-day★ 12githubgithub.com/gmh5225/CVE-2025-6554-2★ 2githubgithub.com/PwnToday/CVE-2025-6554★ 2githubgithub.com/ghostn4444/POC-CVE-2025-6554★ 1githubgithub.com/gmh5225/CVE-2025-6554★ 0githubgithub.com/LordBheem/CVE-2025-6554★ 0vulncheckvulncheck.com/xdb/df5a046851b7no verificadovulncheckvulncheck.com/xdb/48e4631c2f7bno verificadovulncheckvulncheck.com/xdb/249921793298no verificadovulncheckvulncheck.com/xdb/a04d86222170no verificadovulncheckvulncheck.com/xdb/6c862bba7ff9no verificadovulncheckvulncheck.com/xdb/b770c56b6018no verificadovulncheckvulncheck.com/xdb/ffb3aa35a137no verificadovulncheckvulncheck.com/xdb/635a4a5ef944no verificadovulncheckvulncheck.com/xdb/fb98908ab93bno verificadovulncheckvulncheck.com/xdb/838924878d00no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Google Chrome

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.8%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV
Referencias
https://chromereleases.googleblog.com/2025/06/stable-channel-update-for-desktop_30.htmlhttps://issues.chromium.org/issues/427663123https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-6554