El lunes, Google publicó actualizaciones de seguridad para su navegador Chrome que abordan dos fallos críticos en el motor V8. Uno de estos errores ha sido explotado activamente por atacantes.
Vulnerabilidades corregidas
La vulnerabilidad CVE-2025-13223, con un puntaje CVSS de 8.8, se describe como una confusión de tipos en el motor V8 de JavaScript y WebAssembly. Esta falla podría permitir la ejecución de código arbitrario o provocar fallos en el programa.
Según la Base de Datos Nacional de Vulnerabilidades (NVD) del NIST, esta vulnerabilidad afectaba a versiones anteriores a la 142.0.7444.175 de Chrome y permitía a un atacante remoto explotar potencialmente la corrupción de memoria dinámica mediante una página HTML manipulada.
El descubrimiento y reporte de CVE-2025-13223 se atribuyen a Clément Lecigne, del Grupo de Análisis de Amenazas (TAG) de Google. El incidente fue reportado el 12 de noviembre de 2025. Google no ha revelado quién está detrás de los ataques ni la magnitud de dichos esfuerzos.
CVE-2025-13223 es la tercera vulnerabilidad de confusión de tipos explotada activamente descubierta en V8 este año, tras CVE-2025-6554 y CVE-2025-10585.
Correcciones adicionales
Como parte del parche, Google también corrigió otra vulnerabilidad de confusión de tipos en V8: CVE-2025-13224 (CVSS: 8.8). Esta falla fue detectada por el agente de inteligencia artificial Big Sleep.
Además, la actualización aborda siete vulnerabilidades de día cero en Chrome que han sido explotadas activamente o demostradas como prueba de concepto desde principios de año. La lista incluye CVE-2025-2783, CVE-2025-4664, CVE-2025-5419, CVE-2025-6554, CVE-2025-6558 y CVE-2025-10585.
Recomendaciones de seguridad
Para protegerse contra posibles amenazas, se recomienda actualizar el navegador Chrome a las versiones 142.0.7444.175/.176 para Windows, 142.0.7444.176 para macOS y 142.0.7444.175 para Linux.
Los usuarios de otros navegadores basados en Chromium, como Microsoft Edge, Brave, Opera y Vivaldi, también deben aplicar las correcciones tan pronto como estén disponibles.