Riesgos de seguridad de WebP: ¿Pueden los archivos WebP contener virus? (2026)

Respuesta corta: Los archivos WebP por sí solos no son peligrosos. Al igual que JPEG, PNG o GIF, WebP es un formato de imagen, no un ejecutable. No puedes "contagiarte un virus" solo al ver una imagen WebP en tu navegador o visor de fotos. Pero hay más detalles al respecto.

Para la mayoría de las personas: Abrir un archivo WebP en tu teléfono o computadora es seguro. Las imágenes que descargas de Google Imágenes o guardas desde sitios web no infectarán tu dispositivo. Si tienes dudas, usa un convertidor basado en navegador para transformar WebP a PNG o JPG; es la forma más segura de manejar cualquier formato de imagen.

El día cero de WebP de 2023: ¿Qué ocurrió realmente?

En septiembre de 2023, el equipo de seguridad de Google descubrió CVE-2023-4863, una vulnerabilidad crítica en libwebp, la biblioteca de código que Chrome, Firefox, Edge y muchas otras aplicaciones utilizan para mostrar imágenes WebP. Un archivo WebP manipulado de forma especial podía provocar un "desbordamiento de búfer de montón" al abrirse, lo que potencialmente permitía a un atacante ejecutar código en tu dispositivo.

Esto fue grave. Apple, Google y Mozilla lanzaron parches de emergencia en pocos días. La falla afectó a Chrome, Firefox, Safari, Edge, Signal, 1Password e incluso algunos motores de videojuegos; básicamente cualquier software que usara libwebp para decodificar imágenes.

¿Ya está solucionado?

Sí. La vulnerabilidad fue corregida en todos los navegadores y sistemas operativos principales para octubre de 2023. Mientras tu navegador y sistema operativo estén actualizados (casi seguro que lo están), el día cero de WebP no supone una amenaza. Esto incluye Chrome 117+, Firefox 118+, Safari 17+, Edge 117+ e iOS 17+.

¿Los archivos WebP pueden portar ma
Alex Chen Written by Alex Chen — Frontend Engineer. building web apps for 10+ years. Built WebP2PNG when tired of converters that upload your files. More about me →