Vulnerabilidades

Uso después de liberación en WebRTC en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en la entrada en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado eludir el aislamiento de sitios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Contraseñas en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir la política del mismo origen a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Autocompletar en Google Chrome para Android anterior a la versión 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Audio en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en la interfaz de usuario (UI) en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente explotar corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en FileSystem en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en ANGLE en Google Chrome en Mac anterior a 149.0.7827.53 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en ANGLE en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Inyección de scripts en Headless en Google Chrome anterior a 149.0.7827.53 permitía a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en Dawn en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Cast en Google Chrome anterior a 149.0.7827.53 permitió a un atacante en el segmento de red local ejecutar código arbitrario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Escritura fuera de límites en Skia en Google Chrome en Mac anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en Chromecast en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en WebAppInstalls en Google Chrome en Android anterior a 149.0.7827.53 permitió a un atacante local ejecutar código arbitrario mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en DevTools en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario eludir la política del mismo origen a través de tráfico de red malicioso. (Gravedad de seguridad de…

Desbordamiento de entero en Dawn en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en WebShare en Google Chrome en Mac anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Viz en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en Media en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en DevTools en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado inyectar scripts o HTML arbitrarios (UXSS) a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en el núcleo de Google Chrome para iOS anterior a la versión 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)