Vulnerabilidad

CVE-2025-14174

Google Chrome: memory corruption

Nivel más graveDEFCON 3 · Riesgo significativo

Datos oficiales

CVSS 3.1
8,8 · altaCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Debilidad
CWE-787, CWE-119
EPSS
22,33 % de probabilidad de explotación en los próximos 30 días, más alta que el 97 % de las CVE
Catálogo KEV de la CISA
Sí, desde el 12 de diciembre de 2025

Fuentes: NVD (CVSS, debilidad, publicación), FIRST (EPSS), CISA (catálogo KEV).
Datos consultados el 4 de noviembre de 2026.

Cronología

  1. 11 de diciembre de 2025Primera aparición en el informe de DefenceLevel
  2. 12 de diciembre de 2025Publicada en la NVD
  3. 12 de diciembre de 2025Añadida al catálogo KEV de la CISA

En los informes de DefenceLevel7 días

  • 17 de diciembre de 2025Todavía en cursoDEFCON 4
  • 16 de diciembre de 2025Todavía en cursoDEFCON 4
  • 15 de diciembre de 2025Novedades de las últimas 24 horasDEFCON 3
  • 14 de diciembre de 2025Todavía en cursoDEFCON 4
  • 13 de diciembre de 2025Novedades de las últimas 24 horasDEFCON 3
  • 12 de diciembre de 2025Novedades de las últimas 24 horasDEFCON 3
  • 11 de diciembre de 2025Novedades de las últimas 24 horasDEFCON 3

Últimos 12 meses.

El análisis completo está en el informeEl análisis completo está en tu archivo

Por qué importa ahora, a quién afecta y qué hacer: cada día a las 05:00 UTC, para los suscriptores.Por qué importa, a quién afecta y qué hacer, como en el informe de cada día.

Otras vulnerabilidades explotadas de Google

Fichas oficiales: NVDCVE.org

Buscar otra CVE