Vulnerabilidades

Un acceso a memoria fuera de los límites en Mojo en Google Chrome anterior a la versión 115.0.5790.98 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado explotar potencialmente la corrupción del montículo a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

user-after-free en Diagnósticos en Google Chrome en ChromeOS anterior a 115.0.5790.131 permitía a un atacante, que convenció a un usuario para instalar una extensión maliciosa, explotar potencialmente la corrupción del montículo a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta)

El use-after-free en Grupos de Pestañas en Google Chrome antes de 115.0.5790.98 permitió a un atacante remoto que convenció a un usuario a participar en interacciones específicas de interfaz de usuario para explotar potencialmente la corrupción del montículo a través de una página HTML manipulada. (Gravedad de…

Vulnerabilidad de use-after-free en Splitscreen en Google Chrome en ChromeOS antes de 115.0.5790.131 permitió a un atacante remoto que convenció a un usuario a participar en interacciones específicas de interfaz de usuario para explotar potencialmente corrupción del montículo a través de las interacciones de interfaz…

use-after-free en WebRTC en Google Chrome anterior a 115.0.5790.98 permitía a un atacante remoto explotar potencialmente la corrupción del montículo a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

El user-after-free en WebRTC en Google Chrome anterior a 115.0.5790.98 permitía a un atacante remoto explotar potencialmente la corrupción del montículo a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación de datos insuficiente en DevTools de Google Chrome anterior a 111.0.5563.64 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en Sandbox en Google Chrome en Windows anterior a la 112.0.5615.49 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar lecturas y escrituras arbitrarias mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Aplicación insuficiente de políticas en la API del sistema de archivos de Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto eludir las restricciones del sistema de archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de la política en Intents en Google Chrome para Android anterior a la versión 109.0.5414.119 permitía a un atacante remoto eludir la política del mismo origen mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de la entrada no confiable en QUIC en Google Chrome anterior a la 97.0.4692.71 permitía a un atacante remoto realizar una división de cabeceras (header splitting) mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: baja)

Uso de memoria después de liberarla (use after free) en WebRTC en Google Chrome anterior a la versión 97.0.4692.71 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de…

Implementación inapropiada en Omnibox en Google Chrome anterior a la versión 99.0.4844.51 permitía a un atacante en una posición privilegiada de red llevar a cabo un ataque de intermediario (man-in-the-middle) mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en Blink en Google Chrome anterior a 99.0.4844.51 permitía a un atacante remoto realizar suplantación de la interfaz de usuario (UI) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Accessibility en Google Chrome anterior a 99.0.4844.51 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos en la interfaz de usuario llevar a cabo operaciones arbitrarias de lectura y escritura mediante una página HTML…

Desbordamiento de búfer en el montón (heap) en Blink en Google Chrome anterior a 101.0.4951.41 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario potencialmente llevar a cabo un escape del sandbox mediante una página HTML manipulada. (Gravedad de…

Uso de memoria después de liberarla (use after free) en Base Internals en Google Chrome anterior a 101.0.4951.41 permitía a un atacante remoto realizar lectura/escritura arbitraria mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en la interfaz de usuario de Google Chrome anterior a 102.0.5005.61 permitía a un atacante remoto realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una interfaz de seguridad incorrecta en las notificaciones de Google Chrome en Android anterior a la versión 103.0.5060.53 permitía a un atacante remoto ocultar la notificación de pantalla completa mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Uso de memoria después de liberarla (use after free) en Media en Google Chrome anterior a 103.0.5060.53 permitía a un atacante remoto realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en el formateo de URL en Google Chrome anterior a la versión 103.0.5060.134 permitía a un atacante remoto suplantar dominios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de búfer en el heap en PrintPreview en Google Chrome anterior a 104.0.5112.79 que permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa explotar potencialmente la corrupción del heap mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Extensiones de Google Chrome anterior a 105.0.5195.52 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado falsificar el almacenamiento de extensiones mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en MathML en Google Chrome anterior a 105.0.5195.52 que permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Validación de datos insuficiente en DevTools en Google Chrome anterior a 106.0.5249.62 permitía a un atacante remoto eludir la política de seguridad de contenido mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)