Vulnerabilidades

Implementación inapropiada en V8 en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario (UI) explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Uso después de liberación en Vistas en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en V8 en Google Chrome anterior a 149.0.7827.53 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en Medios en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en Skia en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Accesibilidad en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto realizar suplantación de interfaz de usuario a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en Dawn en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en WebXR en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en códecs de Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado filtrar datos de origen cruzado mediante un archivo de video manipulado. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en las Herramientas para desarrolladores (DevTools) de Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado eludir la política del mismo origen a través de una página HTML manipulada. (Gravedad…

Lectura fuera de límites en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Chromoting en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Uso no inicializado en Skia en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso no inicializado en Dawn en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebRTC en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso no inicializado en Dawn en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Ozone en Google Chrome en Linux anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en la impresión en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Validación insuficiente de entrada no confiable en InterestGroups en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en Extensiones en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar una escalada de privilegios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en Dawn en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en SurfaceCapture en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en códecs en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en DevTools en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)