CVE-2025-6554
CVE-2025-6554
En resumen
Un error de confusión de tipos en el motor JavaScript V8 de Chrome permite que atacantes lean y escriban datos arbitrarios en tu computadora a través de un sitio malicioso. El navegador maneja incorrectamente ciertos tipos de datos, dando a los atacantes acceso no autorizado.
Detalle técnico
Vulnerabilidad de confusión de tipos (CWE-843) en el motor V8 permite operaciones arbitrarias de lectura/escritura en memoria al procesar HTML/JavaScript manipulado. El vector de ataque es remoto mediante página maliciosa; requiere que el usuario visite el sitio del atacante. El impacto incluye potencial ejecución de código y exfiltración de datos sensibles.
Resumen generado y traducido por IA a partir de la descripción oficial.
Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Productos afectados
Google · ChromePoCs públicas encontradas — 7
githubgithub.com/aklnjakln/CVE-2025-6554★ 31githubgithub.com/Muhammednihalmp/Google-chrome-zero-day★ 12githubgithub.com/gmh5225/CVE-2025-6554-2★ 2githubgithub.com/PwnToday/CVE-2025-6554★ 2githubgithub.com/ghostn4444/POC-CVE-2025-6554★ 1githubgithub.com/LordBheem/CVE-2025-6554★ 0githubgithub.com/gmh5225/CVE-2025-6554★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →