Vulnerabilidades

Aplicación insuficiente de políticas en Glic en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Autofill en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad…

Aplicación insuficiente de políticas en Network en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante en una posición de red privilegiada eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en WebUI en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto filtrar datos de origen cruzado mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de…

Validación insuficiente de entradas no confiables en Extensions en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una escalada de privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en Chromecast en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Fuga de información por canal lateral en WebAuthentication en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Extensions en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en NFC en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Isolated Web Apps en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto eludir la política de seguridad de contenido mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Skia en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de enteros en Chromecast en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante local ejecutar código arbitrario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Confusión de tipos en ANGLE en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Condición de carrera en USB en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en WebAppInstalls en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en USB en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Bluetooth en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante en el segmento de red local obtener información potencialmente sensible de la memoria del proceso mediante un periférico malicioso. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Bluetooth en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en ANGLE en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de…

Implementación inadecuada en Network en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante en una posición de red privilegiada eludir la política de seguridad de contenido mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en GPU en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de…

Condición de carrera en DataTransfer en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en Layout en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en WebAppInstalls en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante local realizar potencialmente un escape del sandbox mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)