Vulnerabilidades

Implementación inapropiada en Animación en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación de políticas insuficiente en Marcos en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en WebGPU en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto potencialmente realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en Códecs en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto potencialmente explotar corrupción de montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en CSS en Google Chrome anterior a 145.0.7632.45 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

La extensión de Chrome de Proctorio es una extensión de navegador utilizada para la supervisión en línea. La extensión contiene múltiples manejadores window.addEventListener('message', ...) que no validan correctamente el origen de los mensajes entrantes. Específicamente, un puente de mensajería interno procesa los…

Confusión de tipos en V8 en Google Chrome anterior a 144.0.7559.132 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en libvpx en Google Chrome anterior a 144.0.7559.132 permitió a un atacante remoto potencialmente explotar la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en la API Background Fetch en Google Chrome anterior a 144.0.7559.110 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en ANGLE en Google Chrome anterior a 144.0.7559.59 permitió a un atacante remoto potencialmente explotar la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Interfaz de usuario de seguridad incorrecta en Vista Dividida en Google Chrome anterior a 144.0.7559.59 permitió a un atacante remoto realizar suplantación de UI a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Interfaz de usuario de seguridad incorrecta en Google Chrome para Android anterior a 144.0.7559.59 permitió a un atacante remoto suplantar el contenido de la Omnibox (barra de URL) a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Aplicación insuficiente de políticas en la Red en Google Chrome anterior a 144.0.7559.59 permitió a un atacante que obtuvo un archivo de registro de red obtener potencialmente información potencialmente sensible a través de un archivo de registro de red. (Gravedad de seguridad de Chromium: Media)

Interfaz de usuario de seguridad incorrecta en Credenciales Digitales en Google Chrome anterior a 144.0.7559.59 permitió a un atacante remoto realizar suplantación de dominio mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Descargas en Google Chrome en Windows anterior a 144.0.7559.59 permitió a un atacante remoto eludir las protecciones de tipos de archivo peligrosos mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en V8 en Google Chrome anterior a 144.0.7559.59 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Blink en Google Chrome en Android anterior a 144.0.7559.59 permitió a un atacante remoto realizar suplantación de UI mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en V8 en Google Chrome anterior a 144.0.7559.59 permitió a un atacante remoto explotar potencialmente la corrupción de objetos a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Acceso a memoria fuera de límites en V8 en Google Chrome anterior a 144.0.7559.59 permitió a un atacante remoto explotar potencialmente la corrupción de objetos a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Aplicación insuficiente de políticas en la etiqueta WebView de Google Chrome anterior a 143.0.7499.192 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa inyectar scripts o HTML en una página privilegiada mediante una extensión de Chrome manipulada. (Gravedad de seguridad de…

Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 143.0.7499.147 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en WebGPU en Google Chrome anterior a 143.0.7499.147 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en la barra de herramientas en Google Chrome para Android anterior a 143.0.7499.110 permitió a un atacante remoto realizar suplantación de dominio mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en el Administrador de Contraseñas de Google Chrome anterior a 143.0.7499.110 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)