Vulnerabilidades

Uso después de liberación en Internals en Google Chrome en iOS anterior a 127.0.6533.88 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario explotar potencialmente la corrupción de la pila a través de una serie de gestos de interfaz de usuario…

Implementación inapropiada en el Relleno automático en Google Chrome en Windows anterior a 124.0.6367.60 permitió a un atacante remoto realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en DevTools en Google Chrome anterior a 126.0.6478.182 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Lens en Google Chrome para iOS anterior a 136.0.7103.59 permitió a un atacante remoto realizar suplantación de interfaz de usuario (UI) mediante un código QR manipulado. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en pantalla completa en Google Chrome anterior a 128.0.6613.84 permitió a un atacante remoto realizar suplantación de interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Dawn en Google Chrome para Mac anterior a 130.0.6723.92 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Intents en Google Chrome para Android anterior a 129.0.6668.58 permitía a un atacante remoto realizar suplantación de interfaz de usuario mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en V8 en Google Chrome anterior a 142.0.7444.166 permitió a un atacante remoto potencialmente explotar corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Omnibox en Google Chrome en Android anterior a 142.0.7444.137 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario, realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de…

Implementación inapropiada en Omnibox en Google Chrome en Android anterior a 142.0.7444.137 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario, realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de…

Implementación inapropiada en V8 en Google Chrome anterior a 142.0.7444.137 permitió a un atacante remoto potencialmente explotar corrupción de montón a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Vistas en Google Chrome en Windows anterior a 142.0.7444.137 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar una escalada de privilegios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una lectura fuera de límites en WebGPU en Google Chrome para Android anterior a 142.0.7444.137 permitió a un atacante remoto realizar una escritura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una UI de seguridad incorrecta en la Omnibox de Google Chrome para Android, anterior a la versión 142.0.7444.59, permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la UI llevar a cabo suplantación de UI a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:…

La interfaz de usuario de seguridad incorrecta en SplitView en Google Chrome anterior a la versión 142.0.7444.59 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos en la interfaz de usuario, llevar a cabo suplantación de identidad de la interfaz de usuario a través de un nombre de…

Elusión de políticas en extensiones en Google Chrome anterior a 142.0.7444.59 permitió a un atacante que convenció a un usuario para instalar una extensión maliciosa filtrar datos de origen cruzado a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Baja)

UI de seguridad incorrecta en la UI de pantalla completa en Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos en la UI, llevar a cabo suplantación de UI a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una lectura fuera de límites en WebXR en Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una lectura fuera de límites en V8 en Google Chrome anterior a la versión 142.0.7444.59 permitió a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en el Relleno automático de Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada.…

Implementación inapropiada en el cifrado ligado a la aplicación en Google Chrome en Windows anterior a 142.0.7444.59 permitió a un atacante local obtener información potencialmente sensible de la memoria del proceso a través de un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en Ozone en Google Chrome en Linux y ChromeOS anterior a 142.0.7444.59 permitió a un atacante remoto potencialmente explotar la corrupción de objetos a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en PageInfo en Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario potencialmente explotar la corrupción de la pila a través de una página HTML diseñada. (Gravedad de seguridad de Chromium:…

Elusión de políticas en extensiones en Google Chrome anterior a 142.0.7444.59 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa obtener información potencialmente sensible de la memoria del proceso a través de una extensión de Chrome diseñada específicamente. (Gravedad de seguridad…

Una interfaz de usuario de seguridad incorrecta en la Omnibox de Google Chrome para Android anterior a 142.0.7444.59 permitió a un atacante remoto realizar suplantación de interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)