Vulnerabilidades

Use after free in ANGLE in Google Chrome on Mac prior to 148.0.7778.96 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

Heap buffer overflow in ANGLE in Google Chrome prior to 148.0.7778.96 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

Out of bounds read and write in V8 in Google Chrome prior to 148.0.7778.96 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

Use after free in Chromoting in Google Chrome on Linux prior to 148.0.7778.96 allowed a remote attacker to execute arbitrary code via malicious network traffic. (Chromium security severity: Critical)

Use after free in Mobile in Google Chrome on iOS prior to 148.0.7778.96 allowed a remote attacker who convinced a user to engage in specific UI gestures to execute arbitrary code via a crafted HTML page. (Chromium security severity: Critical)

Integer overflow in Blink in Google Chrome prior to 148.0.7778.96 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)

Uso después de liberación en Canvas en Google Chrome en Linux, ChromeOS anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Crítica)

Uso después de liberar en iOS en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Validación insuficiente de entrada no confiable en Compositing en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en ANGLE en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Animación en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en la GPU en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Navegación en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Medios en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura y escritura fuera de límites en Angle en Google Chrome anterior a la versión 147.0.7727.138 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en Skia en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Medios en Google Chrome para Android anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una condición de carrera en MHTML en Google Chrome anterior a 147.0.7727.138 permitía a un atacante que convencía a un usuario de instalar una extensión maliciosa filtrar datos de origen cruzado a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebMIDI en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Cast en Google Chrome anterior a 147.0.7727.138 permitió a un atacante en el segmento de red local ejecutar código arbitrario dentro de una sandbox mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en códecs en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Chromoting en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto ejecutar código arbitrario a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Tint en Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en Comentarios de Google Chrome anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Accesibilidad en Google Chrome en Windows anterior a 147.0.7727.138 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)