Chrome pone en peligro tu PC: actualiza y corrige 15 vulnerabilidades de seguridad detectadas, 2 críticas

Google es plenamente consciente de la importancia de su navegador web líder del sector desde hace años, nos referimos a Chrome. De ahí las constantes actualizaciones que nos hace llegar, ya sean programadas o de emergencia.

Y es que los actores maliciosos intentan aprovechar los diferentes fallos de seguridad detectados en este importante programa con cientos de millones de usuarios en todo el globo. Os contamos todo esto porque en estos instantes la más reciente versión estable lanzada, Google Chrome 150, necesita una importante actualización de emergencia.

Hay que tener en cuenta que recientemente se ha detectado una buena cantidad de vulnerabilidades en varios componentes clave del navegador, como Ozone, Skia, V8, GPU, los elementos multimedia, la interfaz de usuario y más. De ahí precisamente que el gigante de las búsquedas se haya visto obligado a enviarnos una actualización de emergencia que deberíamos instalar lo antes posible.

Detalle de los fallos de seguridad de Google Chrome

En concreto, nos hablan de un total de 15 vulnerabilidades de seguridad detectadas en los últimos días, dos de ellas consideradas como críticas y relacionadas con el uso de la memoria. Estas afectan de manera directa al componente Ozone del navegador y a la capa de abstracción de la plataforma. Esta es la que admite la integración de gráficos y sistemas de ventanas en diversos sistemas operativos.

Debemos saber que las vulnerabilidades de uso de memoria liberada se dan cuando un programa continúa accediendo a la memoria después de haberla liberado. Como os podéis imaginar, estos fallos pueden provocar errores de ejecución, divulgación de información privada, o ejecución de código arbitrario. Todo ello depende de cómo se haya explotado la vulnerabilidad y de las medidas de mitigación correspondientes. Y esto es lo que está sucediendo en Chrome ahora, si no actualizas.

Pero no solo eso, ya esta actualización de emergencia a su vez corrige 121 vulnerabilidades anteriores de alta gravedad. Entre ellas se incluyen el uso de memoria no inicializada en Skia y V8, un desbordamiento de búfer de libyuv y múltiples vulnerabilidades de uso de memoria que afectan a la GPU y otros componentes del programa.

Cabe destacar que la denominada CVE-2026-15776, es un error de confusión de tipos en V8, el motor de JavaScript y WebAssembly de Chrome. Dichos fallos son especialmente críticos en los navegadores web, ya que el contenido web malicioso puede explotar el manejo inesperado de diversos tipos de objetos para corromper la memoria y eludir las medidas de seguridad.