Vulnerabilidades

Uso después de liberar (use-after-free) en Ozone en Google Chrome en Linux anterior a la 150.0.7871.47 permitía a un atacante remoto que convenciera a un usuario para que realizara gestos específicos en la interfaz de usuario, ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de…

Uso después de liberar (use-after-free) en Ozone en Google Chrome en Linux anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Journeys en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en WebAppInstalls en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante local eludir el control de acceso discrecional mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en WebAppInstalls en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante local eludir el control de acceso discrecional mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante local ejecutar código arbitrario dentro de un sandbox mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en Chromoting en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante local realizar potencialmente un escape del sandbox mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Forms en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en USB en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en DOM en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Updater en Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante local realizar una escalada de privilegios a nivel del sistema operativo mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Implementación inadecuada en Chrome for iOS en Google Chrome en iOS anterior a la 150.0.7871.47 permitía a un atacante remoto suplantar el contenido del Omnibox (barra de URL) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de enteros en Skia en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Aplicación insuficiente de políticas en Canvas en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inadecuada en CSS en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inadecuada en CSS en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inadecuada en CSS en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto realizar una suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inadecuada en CSS en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto inyectar scripts o HTML arbitrarios (UXSS) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inadecuada en XML en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto explotar potencialmente una corrupción del montón (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no confiables en ANGLE en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria no inicializada en ANGLE en Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Headless en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura y escritura fuera de límites en GPU en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)