Vulnerabilidades

Uso después de liberación en V8 en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebRTC en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en WebML en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto potencialmente explotar la corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Desbordamiento de búfer de montón en WebML en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Medios en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en WebCodecs en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en WebGL en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Compositing en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Navigation en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en WebView en Google Chrome para Android anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Uso de memoria después de liberarla (use after free) en PDF en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Dawn en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en WebGL en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Dawn en Google Chrome anterior a la versión 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Implementación inapropiada en ANGLE en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Lectura fuera de límites en WebCodecs en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Dawn en Google Chrome versiones anteriores a 146.0.7680.178 permitía a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria tras liberarla (use after free) en WebCodecs en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Corrupción de objetos en V8 en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Web MIDI en Google Chrome para Android anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en ANGLE en Google Chrome en Windows anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una escritura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

La aplicación insuficiente de políticas en WebUSB en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el montículo (heap) en ANGLE en Google Chrome en Mac anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en Codecs en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en CSS en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)