Vulnerabilidades

Fuga de información por canal lateral en Navegación y Carga en Google Chrome Versiones anteriores a 139.0.7258.66 permitió a un atacante remoto eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Contraseñas en Google Chrome Versiones anteriores a 143.0.7499.41 permitió a un atacante local eludir la autenticación mediante acceso físico al dispositivo. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en Descargas en Google Chrome en Windows Versiones anteriores a 143.0.7499.41 permitió a un atacante local eludir la marca de la web mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en DevTools en Google Chrome Versiones anteriores a 143.0.7499.41 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa realizar potencialmente un escape de sandbox a través de una extensión de Chrome diseñada maliciosamente. (Gravedad de seguridad de…

Confusión de tipos en V8 en Google Chrome versiones anteriores a 143.0.7499.41 permitió a un atacante remoto potencialmente explotar la corrupción de memoria heap mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una condición de carrera en v8 en Google Chrome Versiones anteriores a 143.0.7499.41 permitió a un atacante remoto potencialmente explotar la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Moldeado incorrecto en el cargador de Google Chrome Versiones anteriores a 143.0.7499.41 permitió a un atacante remoto que había comprometido el proceso de renderizado explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en WebRTC en Google Chrome versiones anteriores a 143.0.7499.41 permitía a un atacante remoto realizar lectura/escritura arbitraria a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar en Media Stream en Google Chrome Versiones anteriores a 143.0.7499.41 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Una implementación inadecuada en Descargas en Google Chrome Versiones anteriores a 143.0.7499.41 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos en la interfaz de usuario eludir las protecciones de descarga a través de una página HTML manipulada. (Gravedad de seguridad de…

Implementación inapropiada en Vista Dividida en Google Chrome Versiones anteriores a 143.0.7499.41 permitía a un atacante remoto que convencía a un usuario de realizar gestos específicos de la interfaz de usuario, realizar suplantación de interfaz de usuario a través de un nombre de dominio manipulado. (Gravedad de…

Una implementación inapropiada en Descargas de Google Chrome, en versiones anteriores a 143.0.7499.41, permitía a un atacante local realizar suplantación de identidad de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar en Credenciales Digitales en Google Chrome Versiones anteriores a 143.0.7499.41 permitía a un atacante remoto que había comprometido el proceso de renderizado potencialmente explotar corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Google Updater en Google Chrome en Mac versiones anteriores a 143.0.7499.41 permitió a un atacante remoto realizar una escalada de privilegios mediante un archivo manipulado. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome Versiones anteriores a 142.0.7444.59 permitió a un atacante remoto explotar potencialmente la corrupción de la memoria heap a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome Versiones anteriores a 142.0.7444.59 permitía a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 de Google Chrome Versiones anteriores a 142.0.7444.59 permitió a un atacante remoto potencialmente explotar la corrupción de la memoria dinámica a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome versiones anteriores a 142.0.7444.59 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome Versiones anteriores a 142.0.7444.59 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome versiones anteriores a 142.0.7444.175 permitió a un atacante remoto potencialmente explotar corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome Versiones anteriores a 142.0.7444.175 permitió a un atacante remoto potencialmente exploitar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en V8 en Google Chrome anterior a 133.0.6943.141 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Composición en Google Chrome anterior a 140.0.7339.80 permitió a un atacante remoto realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en las instalaciones de WebApp en Google Chrome para Android anterior a 134.0.6998.35 permitió a un atacante remoto realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en DevTools en Google Chrome anterior a 136.0.7103.59 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)