Google corrige la octava vulnerabilidad de día cero de Chrome explotada en ataques este año.

Google ha publicado actualizaciones de seguridad de emergencia para corregir una nueva vulnerabilidad de Chrome explotada en ataques de día cero, la octava de este tipo desde principios de año.

"Google tiene conocimiento de la existencia de una vulnerabilidad explotable para CVE-2026-125350", declaró la compañía en un aviso de seguridad publicado el lunes.

Como explicó Google, esta vulnerabilidad se origina en una debilidad de uso de memoria liberada (UAF, por sus siglas en inglés) en el componente XML del navegador web Google Chrome. Esta vulnerabilidad se produce cuando el analizador XML del navegador procesa datos, elimina un objeto de la memoria del ordenador, pero no borra el puntero que hace referencia a dicho objeto.

Los atacantes pueden explotar esta grave vulnerabilidad de corrupción de memoria cuando el navegador intenta posteriormente usar o leer ese espacio de memoria "liberado" para manipular la distribución de la memoria y ejecutar código malicioso.

Si bien Google ha encontrado evidencia de que algunos atacantes están explotando este fallo de día cero, no ha compartido detalles adicionales sobre estos incidentes.

El acceso a los detalles y enlaces sobre el error podría permanecer restringido hasta que la mayoría de los usuarios reciban la actualización corregida. También mantendremos las restricciones si el error se encuentra en una biblioteca de terceros de la que dependen otros proyectos, pero que aún no se ha corregido, señaló.

Google ya ha corregido la vulnerabilidad de día cero para los usuarios del canal de escritorio estable, y las nuevas versiones se están implementando para Windows, macOS (157.0.8103.50/.51) y Linux (157.0.8103.50). Aunque Google afirma que la actualización de seguridad podría tardar días o semanas en llegar a todos los usuarios de Chrome, estaba disponible de inmediato cuando BleepingComputer buscó actualizaciones hoy.