Vulnerabilidades

Desbordamiento de búfer de montón en WebML en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en WebML en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en WebML en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto potencialmente explotar corrupción de montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Validación de datos insuficiente en la Navegación en Google Chrome anterior a 145.0.7632.159 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el heap en WebCodecs en Google Chrome anterior a 145.0.7632.159 permitió a un atacante remoto realizar una escritura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en V8 en Google Chrome anterior a 145.0.7632.159 permitió a un atacante remoto potencialmente realizar acceso a memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en WebAssembly en Google Chrome anterior a 145.0.7632.159 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en CSS en Google Chrome anterior a 145.0.7632.159 permitía a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en WebAudio en Google Chrome anterior a 145.0.7632.159 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en Skia en Google Chrome anterior a 145.0.7632.159 permitió a un atacante remoto potencialmente realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Problema del ciclo de vida del objeto en PowerVR en Google Chrome en Android anterior a 145.0.7632.159 permitió a un atacante remoto potencialmente explotar la corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Desbordamiento de entero en ANGLE en Google Chrome anterior a 145.0.7632.159 permitió a un atacante remoto potencialmente realizar acceso a memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Implementación inapropiada en DevTools en Google Chrome anterior a 145.0.7632.116 permitió a un atacante, que convenció a un usuario de instalar una extensión maliciosa, inyectar scripts o HTML en una página con privilegios a través de DevTools. (Gravedad de seguridad de Chromium: Alta)

Lectura y escritura fuera de límites en Tint en Google Chrome en Mac anterior a 145.0.7632.116 permitió a un atacante en remoto acceder a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una lectura fuera de límites en Medios en Google Chrome anterior a la versión 145.0.7632.116 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento del búfer de la pila en Media en Google Chrome anterior a la versión 145.0.7632.109 permite, potencialmente, a un atacante remoto explotar la corrupción de la pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de entero en V8 en Google Chrome anterior a 145.0.7632.109 permite a un atacante remoto, potencialmente, explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento del búfer de la pila en PDFium en Google Chrome anterior a 145.0.7632.109 permite a un atacante remoto realizar una escritura de memoria fuera de límites mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en CSS en Google Chrome anterior a 145.0.7632.75 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Descargas en Google Chrome anterior a 145.0.7632.45 permitía a un atacante remoto realizar suplantación de interfaz de usuario mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en la entrada de archivo en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad…

Uso después de liberación en Ozone en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario, potencialmente explotar la corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en la entrada de Archivo en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario llevar a cabo suplantación de identidad de la interfaz de usuario a través de una página HTML manipulada.…

Una condición de carrera en DevTools en Google Chrome anterior a 145.0.7632.45 permitía a un atacante remoto que convencía a un usuario a realizar gestos específicos en la interfaz de usuario e instalar una extensión maliciosa, potencialmente explotar la corrupción de objetos mediante un archivo malicioso. (Gravedad…

Implementación inapropiada en PictureInPicture en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario, realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de…