Vulnerabilidades

Uso de memoria después de liberarla (use after free) en Browser en Google Chrome anterior a 149.0.7827.155 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Implementación inapropiada en Views en Google Chrome en Linux anterior a 149.0.7827.155 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado inyectar scripts o HTML arbitrarios (UXSS) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Media en Google Chrome anterior a 149.0.7827.155 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en WebRTC en Google Chrome en Windows anterior a la versión 149.0.7827.155 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Aplicación insuficiente de políticas en File System Access en Google Chrome anterior a 149.0.7827.155 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Serial de Google Chrome anterior a 149.0.7827.155 permitía a un atacante remoto inyectar scripts o HTML arbitrarios (UXSS) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Implementación inapropiada en Passwords en Google Chrome anterior a 149.0.7827.155 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Extensions en Google Chrome anterior a la 149.0.7827.155 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Implementación inapropiada en Extensiones de Google Chrome anterior a 149.0.7827.155 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa eludir la política del mismo origen mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta)

Use after free en Tab Strip en Google Chrome anterior a 149.0.7827.155 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos en la interfaz de usuario explotar potencialmente una corrupción del montículo mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una condición de carrera en Safe Browsing de Google Chrome en Mac anterior a la versión 149.0.7827.155 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no fiables en Input en Google Chrome anterior a 149.0.7827.155 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria tras liberarla (use after free) en Downloads en Google Chrome para Android anterior a 149.0.7827.155 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en DigitalCredentials de Google Chrome anterior a la versión 149.0.7827.155 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de…

Implementación inapropiada en Media en Google Chrome anterior a 149.0.7827.155 permitía a un atacante remoto obtener información potencialmente sensible de la memoria de los procesos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Chromoting en Google Chrome en Windows anterior a 149.0.7827.155 permitía a un atacante local realizar una escalada de privilegios a nivel del sistema operativo mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en WebView de Google Chrome en Android anterior a 149.0.7827.155 permitía a un atacante remoto realizar una escalada de privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el heap en WebRTC en Google Chrome anterior a la versión 149.0.7827.155 que permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Passwords en Google Chrome anterior a 149.0.7827.155 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Extensions en Google Chrome anterior a 149.0.7827.155 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa explotar potencialmente la corrupción del montículo (heap) mediante una extensión de Chrome manipulada. (Gravedad de…

Lectura fuera de límites en Chromoting en Google Chrome en Windows anterior a 149.0.7827.155 permitía a un atacante local obtener información potencialmente sensible de la memoria del proceso a través de un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria tras liberarla (use after free) en Web Authentication en Google Chrome anterior a la versión 149.0.7827.155 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en Passwords en Google Chrome para Android anterior a la 149.0.7827.155 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en File Input en Google Chrome en Linux anterior a 149.0.7827.155 permitía a un atacante remoto explotar potencialmente una corrupción del montón (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla en DigitalCredentials en Google Chrome en Windows anterior a 149.0.7827.155 permitía a un atacante remoto potencialmente escapar del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)