Vulnerabilidades

Aplicación insuficiente de políticas en GuestView en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en WebView en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Device en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Network en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Geolocation en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Input en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en Enterprise en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en WebHID en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante que convenciera a un usuario para que instalara una extensión maliciosa, realizar una escalada de privilegios mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no confiables en CustomTabs en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante local realizar una escalada de privilegios mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Web Authentication (Passkeys & Security Keys) en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante en una posición de red privilegiada filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Core en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Interfaz de usuario de seguridad incorrecta en Autofill en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, realizar una suplantación de la interfaz de usuario mediante una página HTML…

Implementación inadecuada en ANGLE en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en FFmpeg en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante un archivo de vídeo manipulado. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Geometry en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad…

Validación insuficiente de entradas no confiables en Speech en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una escalada de privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Ozone en Google Chrome en Linux anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de…

Uso después de liberar (use-after-free) en Ozone en Google Chrome en Linux anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Journeys en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en WebAppInstalls en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante local eludir el control de acceso discrecional mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en WebAppInstalls en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante local eludir el control de acceso discrecional mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante local ejecutar código arbitrario dentro de un sandbox mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en Chromoting en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante local realizar potencialmente un escape del sandbox mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Forms en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)