Vulnerabilidades

Un desbordamiento de entero en Skia en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso no inicializado en la GPU en Google Chrome para Android anterior a 148.0.7778.216 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en SVG en Google Chrome anterior a 148.0.7778.216 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Una condición de carrera en WebAudio en Google Chrome anterior a 148.0.7778.216 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en WebAppInstalls en Google Chrome en Mac anterior a 148.0.7778.216 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en Contraseñas en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto realizar suplantación de UI a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Vistas en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos en la interfaz de usuario ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en PDFium en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto potencialmente explotar corrupción de la pila a través de un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en PerformanceManager en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Contraseñas en Google Chrome en Windows anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en el DOM en Google Chrome en versiones anteriores a la 148.0.7778.179 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en la entrada en Google Chrome en versiones anteriores a la 148.0.7778.179 permitió a un atacante remoto que había comprometido el proceso de renderizado filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de búfer de heap en Chromecast en Google Chrome en Android, Linux, ChromeOS anterior a 148.0.7778.179 permitió a un atacante local ejecutar código arbitrario dentro de una sandbox mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en la GPU en Google Chrome en Mac anterior a 148.0.7778.179 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en la GPU en Google Chrome en versiones anteriores a la 148.0.7778.179 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en WebRTC en Google Chrome anterior a 148.0.7778.179 permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el montón en WebRTC en Google Chrome anterior a 148.0.7778.179 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en XR en Google Chrome en Windows anterior a 148.0.7778.179 permitió a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en GFX en Google Chrome en Linux, ChromeOS anterior a 148.0.7778.179 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Alta)

Aplicación insuficiente de políticas en ServiceWorker en Google Chrome en versiones anteriores a la 148.0.7778.179 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Aplicación insuficiente de políticas en Service Worker en Google Chrome en versiones anteriores a 148.0.7778.179 permitió a un atacante remoto eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en QUIC en Google Chrome en versiones previas a la 148.0.7778.179 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Una lectura fuera de límites en la GPU en Google Chrome en Mac anterior a 148.0.7778.179 permitió a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML diseñada maliciosamente. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en la GPU en Google Chrome en Windows anterior a 148.0.7778.179 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebRTC en Google Chrome en Linux anterior a 148.0.7778.179 permitía a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)