Vulnerabilidad de tipo Use-After-Free en Google Chrome permite ejecución remota de código

Cover Image

Google lanzó una actualización urgente para su navegador Chrome que corrige una vulnerabilidad de tipo use-after-free de alta severidad, permitiendo a atacantes ejecutar código arbitrario remotamente. El fallo afecta la función Safe Browsing y se puede explotar sin interacción del usuario mediante la visita a una página web maliciosa. La corrección está disponible en la versión 141.0.7390.107 para Linux, y 141.0.7390.107/.108 para Windows y macOS.

CVE y severidad

CVE Severidad Componente afectado Explotación conocida
CVE-2025-11756 Alta Safe Browsing de Chrome No reportada a gran escala

Productos afectados

Fabricante Producto Versiones afectadas Plataformas/OS
Google Chrome Hasta antes de 141.0.7390.107/.108 Linux, Windows, macOS

Solución

Actualizar Chrome a la versión 141.0.7390.107 (Linux) o 141.0.7390.107/.108 (Windows y macOS).

Recomendaciones

Priorizar la actualización inmediata de Chrome mediante el menú de configuración o la actualización automática para mitigar riesgos; validar la correcta instalación y considerar reiniciar el navegador tras aplicar el parche para asegurar la protección completa.

Referencias