Vulnerabilidades

Lectura fuera de límites en Blink en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Desbordamiento de entero en WebRTC en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto realizar una escritura de memoria fuera de límites a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Elusión de políticas en ServiceWorkers en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto eludir la política de seguridad de contenido a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Desbordamiento de entero en Medios en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto explotar potencialmente una corrupción de pila a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Baja)

Desbordamiento de entero en Medios en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Baja)

Desbordamiento de entero en Medios en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Baja)

Validación de datos insuficiente en Medios en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Baja)

Una interfaz de usuario de seguridad incorrecta en la Omnibox de Google Chrome para Android, anterior a la versión 147.0.7727.55, permitía a un atacante remoto suplantar el contenido de la Omnibox (barra de URL) mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Una interfaz de usuario de seguridad incorrecta en Permisos en Google Chrome en Windows anterior a 147.0.7727.55 permitió a un atacante remoto realizar suplantación de dominio mediante una página HTML diseñada maliciosamente. (Gravedad de seguridad de Chromium: Baja)

Elusión de políticas en IFrameSandbox en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario eludir las restricciones de navegación a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Condición de carrera en Medios en Google Chrome en Android anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado corromper los metadatos del flujo de medios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Aplicación insuficiente de políticas en DevTools en Google Chrome anterior a 147.0.7727.55 permitió a un atacante que convenció a un usuario para instalar una extensión maliciosa eludir las restricciones de host empresariales para la modificación de cookies a través de una extensión de Chrome manipulada. (Gravedad de…

Elusión de políticas en Descargas en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto eludir las protecciones de descarga múltiple mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Aplicación insuficiente de políticas en la Navegación del Historial en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario inyectar scripts o HTML arbitrarios (UXSS) a través de una página HTML manipulada. (Gravedad de…

UI de seguridad incorrecta en la Omnibox en Google Chrome para iOS anterior a 147.0.7727.55 permitió a un atacante remoto realizar suplantación de UI mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Interfaz de usuario de seguridad incorrecta en Descargas en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos en la interfaz de usuario para realizar suplantación de identidad de la interfaz de usuario a través de una página HTML manipulada.…

Elusión de políticas en Audio en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos en la interfaz de usuario eludir las restricciones de descarga de la sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una interfaz de usuario de seguridad incorrecta en la Omnibox de Google Chrome para iOS, anterior a la versión 147.0.7727.55, permitía a un atacante remoto suplantar el contenido de la Omnibox (barra de URL) mediante un nombre de dominio manipulado. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en PDF en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una condición de carrera en V8 en Google Chrome anterior a 147.0.7727.55 permitía a un atacante remoto explotar potencialmente una corrupción de montículo a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en las PWA en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado instalar una PWA sin el consentimiento del usuario a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en la interfaz de usuario del navegador en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Una condición de carrera en WebCodecs en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Media)

Un defecto criptográfico en PDFium en Google Chrome anterior a 147.0.7727.55 permitió a un atacante leer información potencialmente sensible de PDFs cifrados mediante un ataque de fuerza bruta. (Gravedad de seguridad de Chromium: Media)

Uso no inicializado en WebCodecs en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)