Saltar al contenido
MenteHackers

Google actualiza Chrome para corregir cero-day activamente explotado

Google publicó una actualización para corregir un cero-day en V8 de Chrome. El fallo CVE-2026-85046 permite ejecutar código remoto mediante una página HTML.

Por

· 1 min de lectura

Google actualiza Chrome para corregir cero-day activamente explotado

Google publicó una actualización para corregir un cero-day en V8 de Chrome. El fallo CVE-2026-85046 permite ejecutar código remoto mediante una página HTML.

Por qué importa: El fallo CVE-2026-85046 permite a atacantes ejecutar código fuera del entorno de sandbox.

Lo esencial

  • El fallo CVE-2026-85046 es un error de tipo en el motor V8 de Chrome.
  • Se detectó el 4 de agosto de 2026 por el investigador Salvatore Gulizia.
  • Google ha corregido seis cero-días activamente explotados desde principios de año.

Detalles técnicos del fallo

El error se produce en la compilación de V8, permitiendo lectura y escritura arbitraria en el heap de JavaScript cuando un array con elementos empaquetados recibe una mapa inadecuado.

Actualización recomendada

Los usuarios deben actualizar Chrome a versión 152.0.7977.82 o posterior para Windows, macOS y Linux.

Sobre el autor

AJOSE19

Comentarios

Deja tu comentario

Te puede interesar