Vulnerabilidades

Una lectura fuera de límites en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Cast Streaming en Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante en el segmento de red local ejecutar código arbitrario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Chromoting en Google Chrome en Mac anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en FileSystem en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Chrome para iOS en Google Chrome en iOS anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar en Chromecast en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Confusión de tipos en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar en Red en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Crítica)

Lectura y escritura fuera de límites en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Crítica)

Implementación inapropiada en ANGLE en Google Chrome para Mac anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de entero en Skia en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Entrada en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en WebRTC en Google Chrome para Mac anterior a la versión 148.0.7778.216 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebXR en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Core en Google Chrome en Windows anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Vistas en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Red en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Medios en Google Chrome en Windows anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebAppInstalls en Google Chrome en Mac anterior a 148.0.7778.216 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario (UI) para potencialmente explotar corrupción de montículo a través de una página HTML manipulada. (Gravedad…

Implementación inapropiada en Medios en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto eludir la política del mismo origen mediante un archivo de video manipulado. (Severidad de seguridad de Chromium: Alta)

Uso después de liberación en WebRTC en Google Chrome en Linux anterior a 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en WebAppInstalls en Google Chrome para Android anterior a 148.0.7778.216 permitió a un atacante local ejecutar código arbitrario a través de un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en OptimizationGuide en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en Medios en Google Chrome en ChromeOS anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de…

Uso después de liberar en la IU de Google Chrome en Windows anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)