Vulnerabilidades

Desbordamiento de búfer en el montículo (heap) en GPU en Google Chrome anterior a 146.0.7680.178 que permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en FedCM en Google Chrome anterior a 146.0.7680.165 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en Fuentes en Google Chrome anterior a 146.0.7680.165 permitió a un atacante remoto realizar una escritura de memoria fuera de límites a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebGPU en Google Chrome anterior a 146.0.7680.165 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en WebAudio en Google Chrome anterior a 146.0.7680.165 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Dawn en Google Chrome anterior a 146.0.7680.165 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en WebGL en Google Chrome anterior a 146.0.7680.165 permitió a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en CSS en Google Chrome anterior a 146.0.7680.165 permitió a un atacante remoto realizar un acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el montón en WebAudio en Google Chrome anterior a la versión 146.0.7680.165 permitió a un atacante remoto realizar una escritura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en ANGLE en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de búfer en el heap en WebRTC en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto potencialmente explotar la corrupción del heap mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en Blink en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en V8 en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una lectura fuera de límites en Skia en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura y escritura fuera de límites en WebAudio en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto potencialmente explotar corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Extensiones en Google Chrome anterior a 146.0.7680.153 permitió a un atacante que convenció a un usuario para instalar una extensión maliciosa explotar potencialmente la corrupción de pila a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en la API de Credenciales Digitales en Google Chrome anterior a la versión 146.0.7680.153 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Desbordamiento de búfer en el montón en PDFium en Google Chrome anterior a la versión 146.0.7680.153 permitió a un atacante remoto potencialmente explotar la corrupción del montón mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberación en el componente de red de Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto explotar potencialmente la corrupción del heap mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

Desbordamiento de entero en Dawn en Google Chrome en Mac anterior a 146.0.7680.153 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en ANGLE en Google Chrome en Windows anterior a 146.0.7680.153 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en la Navegación en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una escritura fuera de límites en V8 en Google Chrome, anterior a la versión 146.0.7680.153, permitió a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Blink en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto potencialmente explotar corrupción de pila mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)