Vulnerabilidades

Validación insuficiente de entrada no confiable en Chromoting en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una condición de carrera en la Geolocalización en Google Chrome en Android anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en Medios en Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox mediante un archivo de video manipulado. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en Extensiones en Google Chrome en Linux anterior a 149.0.7827.53 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa obtener información potencialmente sensible de la memoria del proceso a través de una extensión de Chrome manipulada. (Gravedad de seguridad…

Aplicación insuficiente de políticas en Paint en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir la política del mismo origen a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso no inicializado en Audio en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en Chromecast en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Paint en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso no inicializado en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso no inicializado en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en Canvas en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media)

Aplicación de políticas insuficiente en el Relleno automático de Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir el control de acceso discrecional mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Medios en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Paint en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir la política del mismo origen a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Paint en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir la política del mismo origen a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en Autorrelleno en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en Medios en Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Extensiones en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Web Share en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en WebAPKs en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto realizar suplantación de dominio mediante un WebAPK manipulado. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en DevTools en Google Chrome anterior a 149.0.7827.53 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa filtrar datos de origen cruzado a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en Compositing en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de entero en Skia en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso no inicializado en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en el teclado en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto inyectar scripts o HTML arbitrarios (UXSS) a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)