Vulnerabilidades

Implementación inadecuada en Autofill en Google Chrome anterior a la versión 107.0.5304.62 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en XML en Google Chrome anterior a 107.0.5304.62 permitía a un atacante remoto potencialmente eludir ASLR mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Implementación inapropiada en iFrame Sandbox en Google Chrome anterior a 107.0.5304.62 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria no inicializada en FFmpeg en Google Chrome anterior a la versión 108.0.5359.71 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Blink en Google Chrome anterior a 108.0.5359.71 permitía a un atacante remoto realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Aplicación insuficiente de políticas en Google Update de Google Chrome anterior a 90.0.4430.93 permitía a un atacante remoto leer archivos arbitrarios mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no fiables en Extensions en Google Chrome anterior a 90.0.4430.72, lo que permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa acceder a archivos locales mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en DevTools de Google Chrome anterior a 91.0.4472.77 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa ejecutar código arbitrario mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Omisión de una política en Blink en Google Chrome anterior a 91.0.4472.77 que permitía a un atacante remoto eludir la política de seguridad de contenido mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Uso de memoria después de liberarla (use after free) en Blink en Google Chrome anterior a 92.0.4515.107 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en Blink en Google Chrome anterior a la versión 93.0.4577.82 permitía a un atacante remoto realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Corrupción de objetos en Blink en Google Chrome anterior a 94.0.4606.54 permitía a un atacante remoto potencialmente explotar una corrupción de objetos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en ANGLE en Google Chrome anterior a la versión 96.0.4664.93 permitía a un atacante remoto realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Implementación inapropiada en Cast UI en Google Chrome anterior a 96.0.4664.45 permitía a un atacante remoto suplantar la interfaz del navegador mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Lectura y escritura fuera de límites en ANGLE en Google Chrome anterior a 114.0.5735.90 que permitía a un atacante remoto explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en el firmware de Google Security Processor en Google Chrome en Chrome OS anterior a la versión 114.0.5735.90 permitía a un atacante local provocar una denegación de servicio mediante acceso físico al dispositivo. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Guest View en Google Chrome anterior a 114.0.5735.198 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad…

Uso de memoria después de liberarla (use after free) en Media en Google Chrome anterior a 114.0.5735.198 permitía a un atacante remoto potencialmente explotar la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.198 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en WebXR en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto potencialmente aprovechar la corrupción del montón (heap) mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en WebRTC en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto potencialmente aprovechar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en los pagos de Autofill de Google Chrome anteriores a la versión 114.0.5735.133 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en la API de extensiones de Google Chrome anterior a 114.0.5735.90 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa falsificar el contenido de la interfaz de usuario mediante una extensión de Chrome diseñada específicamente. (Gravedad de seguridad de…