Vulnerabilidades

Confusión de tipos en XML en Google Chrome anterior a 149.0.7827.53 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de un archivo XML manipulado. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en MHTML en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en la red en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en el Administrador de Contraseñas en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir el control de acceso discrecional mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en el Administrador de Contraseñas en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar suplantación de interfaz de usuario a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Acceso a memoria fuera de límites en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en extensiones en Google Chrome anterior a 149.0.7827.53 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa eludir el control de acceso discrecional mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en DevTools en Google Chrome anterior a 149.0.7827.53 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa eludir las restricciones de navegación a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en USB en Google Chrome en Android anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Glic en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en CSS en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto inyectar scripts o HTML arbitrarios (UXSS) a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en V8 en Google Chrome anterior a 149.0.7827.53 permitió a un atacante que convenció a un usuario para instalar una extensión maliciosa ejecutar código arbitrario dentro de una sandbox a través de una extensión de Chrome especialmente diseñada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Actor en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir las restricciones de navegación a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en GWP-ASan en Google Chrome anterior a 149.0.7827.53 permitió a un atacante local obtener información potencialmente sensible de la memoria del proceso mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en SVG en Google Chrome anterior a 149.0.7827.53 permitía a un atacante remoto filtrar datos de origen cruzado a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Media Session en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en SVG en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en ORB en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en WebView en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en Omnibox en Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario explotar potencialmente la corrupción de la pila a través de una página HTML diseñada específicamente. (Gravedad…

Implementación inapropiada en Medios en Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Interfaz de usuario de seguridad incorrecta en Mensajes en Google Chrome en Android anterior a 149.0.7827.53 permitió a un atacante remoto realizar suplantación de UI mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en el Aislamiento de sitios en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una escritura fuera de límites en V8 en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Interfaz de usuario de seguridad incorrecta en el Selector de Contactos en Google Chrome para Android anterior a la versión 149.0.7827.53 permitió a un atacante remoto realizar suplantación de UI a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)