Chrome y Firefox corrigen 115 vulnerabilidades en sus últimas actualizaciones

Google resolvió 42 fallas en Chrome 153, incluidas tres críticas, mientras Mozilla corrigió 73 en Firefox 156, con la mayoría reportadas como bugs de uso de memoria después de liberada y escalamiento de privilegios. (Fuente: SecurityWeek)

Google y Mozilla lanzaron nuevas actualizaciones de seguridad para los usuarios de Chrome y Firefox, resolviendo un total de 115 vulnerabilidades. El nuevo lanzamiento de Chrome 153 corrige 42 defectos de seguridad, incluidas tres fallas de severidad crítica y 28 de alta severidad.

Las fallas críticas incluyen CVE-2026-91726, una lectura fuera de límites en WebGL, y CVE-2026-91721 y CVE-2026-91749, problemas de uso de memoria después de liberada en Internals y Workers respectivamente. Google también resolvió múltiples debilidades de alta severidad de uso de memoria después de liberada, condición de carrera, confusión de tipos, desbordamiento de enteros, autorización incorrecta y recursos sin inicializar.

De las vulnerabilidades resueltas, 16 fueron reportadas por investigadores externos, aunque Google todavía no reveló 14 de los montos de recompensas por errores que pagó. Solo se revelaron dos recompensas, por un total de 2.500 dólares. La última versión de Chrome ya se está desplegando como 153.0.8010.47/.48 para Windows y macOS, y como 153.0.8010.47 para Linux.

Mozilla anunció el lanzamiento de Firefox 156 con correcciones para 73 vulnerabilidades, incluidos 29 bugs de alta severidad. La mayoría de las fallas de alta severidad resueltas son problemas de uso de memoria después de liberada y escalamiento de privilegios, pero la actualización también resuelve debilidades de escape de sandbox, aislamiento de sitios, condición de límite incorrecta, y evasión de mitigaciones. A diferencia de avisos anteriores de Mozilla, que agrupaban colectivamente problemas de seguridad de memoria identificados internamente bajo un solo CVE, este lanzamiento menciona cada bug individual, lo que explica la mayor cantidad de CVE.

Docenas de estos problemas de seguridad también se corrigieron en las versiones recién lanzadas de Thunderbird 156 y 140.16, y en Firefox ESR 153.3, 140.16 y 115.41. Ni Google ni Mozilla mencionan que alguna de estas fallas de seguridad esté siendo explotada en la práctica, pero se recomienda a los usuarios actualizar sus navegadores cuanto antes.

Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.