La empresa de ciberseguridad ESET ha presentado un informe detallado sobre una vulnerabilidad crítica identificada como CVE-2025-50165.
Según el análisis, esta falla reside en el componente de procesamiento de imágenes de Windows y permitiría, de forma teórica, la ejecución remota de código mediante el uso de archivos JPG especialmente manipulados. Aunque el riesgo ha sido clasificado como serio por parte de Microsoft, los investigadores de ESET aseguran que las posibilidades de una explotación masiva son extremadamente bajas debido a la complejidad técnica requerida para ejecutar el ataque.
El origen del problema se encuentra en la biblioteca WindowsCodecs.DLL, la cual presenta errores de funcionamiento cuando el sistema intenta codificar imágenes que poseen una precisión de datos de 12 o 16 bits. Romain Dumont, investigador de ESET a cargo del estudio, aclaró que el simple hecho de abrir o visualizar una imagen no activa la vulnerabilidad. El fallo ocurre únicamente en momentos específicos: Cuando el archivo es guardado o cuando aplicaciones del sistema, como Fotos de Microsoft, intentan generar vistas en miniatura de las imágenes procesadas.
El análisis de ESET revela que este componente de Windows utiliza una biblioteca de código abierto llamada libjpeg-turbo, la cual ya había registrado y solucionado problemas similares a finales de 2024. Esta situación subraya la importancia crítica de que los desarrolladores y usuarios mantengan actualizadas las bibliotecas de terceros. Microsoft ya distribuyó una solución definitiva para este error en su paquete de actualizaciones del mes de agosto, por lo que los equipos que cuentan con los parches al día no se encuentran en riesgo.
Para que un cibercriminal pueda aprovechar esta vulnerabilidad con éxito, necesitaría un nivel de control avanzado sobre la memoria de la aplicación que procesa la imagen, lo que incluye la manipulación de datos técnicos internos del sistema. Por este motivo, ESET concluye que el impacto real para el usuario promedio es limitado. No obstante, la recomendación principal sigue siendo la instalación inmediata de todas las actualizaciones de seguridad disponibles en Windows para mitigar cualquier intento de intrusión basado en el manejo de archivos multimedia.
Fuente: ESET
