Vulnerabilidades

Validación insuficiente de entrada no confiable en Descargas en Google Chrome en Windows anterior a 147.0.7727.55 permitió a un atacante remoto eludir las restricciones de descarga a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en WebAudio en Google Chrome para Mac anterior a 147.0.7727.55 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en WebML en Google Chrome en Windows anterior a 147.0.7727.55 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en Media en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario dentro de una sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

UI de seguridad incorrecta en pantalla completa en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto realizar suplantación de UI mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Elusión de políticas en LocalNetworkAccess en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto eludir las restricciones de navegación a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en la interfaz de usuario del navegador en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado suplantar el contenido de la Omnibox (barra de URL) a través de una página HTML manipulada. (Gravedad de seguridad de…

Validación insuficiente de entrada no confiable en ANGLE en Google Chrome en Mac anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una UI de seguridad incorrecta en Blink en Google Chrome anterior a 147.0.7727.55 permitía a un atacante remoto realizar suplantación de UI mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en Navegación en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Fuga de información por canal lateral en la Navegación en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media)

Elusión de políticas en Blink en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto realizar suplantación de interfaz de usuario (UI) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en PrivateAI en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario (UI) para potencialmente realizar un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de…

Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Blink en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de entero en Skia en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en WebML en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en ANGLE en Google Chrome en Mac anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en WebML en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Medios en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en WebAudio en Google Chrome anterior a la versión 147.0.7727.55 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en V8 en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en V8 en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)