Vulnerabilidades

Validación insuficiente de entradas no confiables en DeviceBoundSessionCredentials en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en Media en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Aplicación insuficiente de políticas en Extensions en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto explotar potencialmente una corrupción del montón (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, eludir las restricciones de navegación mediante una página HTML manipulada.…

Implementación inadecuada en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, explotar potencialmente una corrupción del montón (heap) mediante una página HTML…

Implementación inadecuada en Passwords en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante local obtener información potencialmente sensible de la memoria del proceso mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Autofill en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de…

Implementación inadecuada en Safe Browsing en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Spellcheck en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Aplicación insuficiente de políticas en WebXR en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en DevTools en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en Omnibox en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, eludir las restricciones de navegación mediante tráfico de red malicioso.…

Implementación inadecuada en iOSWeb en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de…

Lectura fuera de límites en Codecs en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Condición de carrera en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante local obtener información potencialmente sensible de la memoria del proceso mediante acceso físico al dispositivo. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Safe Browsing en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Bluetooth en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una escalada de privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Serial en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Chromecast en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en HTML en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Cast Receiver en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Chromecast en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una escalada de privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)