Vulnerabilidades

Aplicación insuficiente de políticas en Extensions en Google Chrome en Linux anterior a la 150.0.7871.47 permitía a un atacante que convenciera a un usuario para que instalara una extensión maliciosa, realizar una suplantación de la interfaz de usuario mediante una extensión de Chrome manipulada. (Gravedad de…

Implementación inadecuada en DataTransfer en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de…

Uso de memoria no inicializada en CSS en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Video Capture en Google Chrome en ChromeOS anterior a la 150.0.7871.47 permitía a un atacante local realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en SiteSettings en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria no inicializada en Cast en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante en el segmento de red local obtener información potencialmente sensible de la memoria del proceso mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en WebShare en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de…

Desbordamiento de enteros en Fonts en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una escritura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Passwords en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Passwords en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Fuga de información por canal lateral en ComputePressure en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en Dawn en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Passwords en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Implementación inadecuada en Sharing en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Media en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Actor en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en DevTools en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante local eludir las restricciones de navegación mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en Enterprise en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una escalada de privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en UI en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante local realizar una escalada de privilegios mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en Network en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Downloads en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Validación insuficiente de entradas no confiables en WebView en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria no inicializada en GPU en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Fuga de información por canal lateral en Paint en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en DeviceBoundSessionCredentials en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)