Vulnerabilidades

Uso de memoria no inicializada en Media en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria no inicializada en UI en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Validación insuficiente de entradas no confiables en DevTools en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, ejecutar código arbitrario dentro de un sandbox mediante un archivo malicioso. (Gravedad…

Desbordamiento de búfer de montón (heap) en V8 en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en History en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Oilpan en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en WebView en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en DevTools en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación de datos insuficiente en PDF en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en DevTools en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, obtener información potencialmente sensible de la memoria del proceso…

Implementación inadecuada en Passwords en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en Blink en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria no inicializada en Codecs en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Interfaz de usuario de seguridad incorrecta en Extensions en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante que convenciera a un usuario para que instalara una extensión maliciosa, inyectar scripts o HTML arbitrarios (UXSS) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Interfaz de usuario de seguridad incorrecta en PageInfo en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada.…

Validación insuficiente de entradas no confiables en CustomTabs en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante local realizar una suplantación de la interfaz de usuario mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en XML en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en SplitView en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en PerformanceAPIs en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en USB en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria no inicializada en GPU en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Payments en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Extensions en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante que convenciera a un usuario para que instalara una extensión maliciosa, realizar una suplantación de la interfaz de usuario mediante una extensión de Chrome manipulada. (Gravedad de seguridad de…

Uso de memoria no inicializada en XR en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en ScriptInjections en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)