Vulnerabilidades

Uso de memoria después de liberarla (use after free) en Views en Google Chrome en Windows anterior a 149.0.7827.115 permitía a un atacante remoto potencialmente explotar la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Validación insuficiente de entradas no fiables en Linux Toolkit Theming en Google Chrome en Linux anterior a 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante un archivo malicioso. (Gravedad de seguridad de Chromium:…

Lectura fuera de límites en VideoCapture en Google Chrome anterior a 149.0.7827.115 que permitía a un atacante remoto que hubiera comprometido el proceso de GPU obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Passwords en Google Chrome para Android anterior a 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Implementación inapropiada en Views en Google Chrome en Windows anterior a la 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Escritura fuera de límites en la GPU de Google Chrome en Android anterior a la 149.0.7827.115 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en Video en Google Chrome en Windows anterior a 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Uso de memoria después de liberarla (use after free) en GPU en Google Chrome en Android anterior a 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar una escapada del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de…

Implementación inapropiada en Headless en Google Chrome anterior a la versión 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en Video en Google Chrome en ChromeOS anterior a 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Validación insuficiente de entradas no fiables en Network en Google Chrome anterior a 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Aplicación insuficiente de políticas en DevTools de Google Chrome anteriores a la versión 149.0.7827.115 permitía a un atacante remoto eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en GPU en Google Chrome en Mac anterior a 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar un escape del sandbox mediante una página HTML diseñada específicamente. (Gravedad de seguridad de…

Condición de carrera en Safe Browsing de Google Chrome en Mac anterior a 149.0.7827.115 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Autofill en Google Chrome para Mac anterior a 149.0.7827.115 permitía a un atacante remoto explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el montón (heap buffer overflow) en Codecs en Google Chrome en Linux y ChromeOS anteriores a 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de…

Implementación inadecuada en Mojo en Google Chrome en Windows anterior a 149.0.7827.115 permitía a un atacante local realizar una escalada de privilegios a nivel del sistema operativo mediante un archivo malicioso. (Gravedad de seguridad de Chromium: alta)

Implementación inapropiada en Extensiones de Google Chrome anterior a la 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en DevTools de Google Chrome anterior a 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Autofill en Google Chrome anterior a 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad…

Uso de memoria después de liberarla (use after free) en Cast en Google Chrome anterior a la versión 149.0.7827.115 permitía a un atacante en el segmento de red local realizar potencialmente un escape del sandbox mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Network en Google Chrome anterior a la versión 149.0.7827.115 permitía a un atacante en una posición privilegiada de red explotar potencialmente la corrupción del montón (heap) mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en WebMIDI en Google Chrome en Windows anterior a 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de…

Desbordamiento de búfer en el montículo (heap) en GPU de Google Chrome en Android anterior a 149.0.7827.115 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Validación insuficiente de entradas no fiables en Accessibility en Google Chrome en Mac anterior a 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…