Vulnerabilidades

Implementación inadecuada en el modo de pantalla completa de Google Chrome en Android anterior a 113.0.5672.63 permitía a un atacante remoto ocultar el contenido del Omnibox (barra de URL) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Prompts en Google Chrome anterior a 113.0.5672.63 permitía a un atacante remoto ofuscar los datos del origen principal mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en OS Inputs en Google Chrome en ChromeOS anterior a 113.0.5672.63 permitía a un atacante remoto que convenciera a un usuario para realizar una interacción específica con la interfaz de usuario explotar potencialmente la corrupción del montículo (heap) mediante una…

Validación insuficiente de entradas no fiables en Extensions en Google Chrome anterior a 113.0.5672.63 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa eludir las comprobaciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Prompts en Google Chrome anterior a 113.0.5672.63 permitía a un atacante remoto eludir las restricciones de permisos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Vulnerabilidad de desbordamiento de búfer en Qihoo 360 Chrome v13.0.2170.0 que permite a un atacante escalar privilegios.

Desbordamiento de búfer en el montículo (heap) en sqlite en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto aprovechar potencialmente una corrupción del montículo mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de entero en Skia en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria tras liberarla (use after free) en DevTools de Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto que convenciera a un usuario para habilitar determinadas condiciones previas explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de…

Acceso a memoria fuera de límites en la API de Service Worker en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Acceso a memoria fuera de límites en la API de Service Worker en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Implementación inapropiada en FedCM de Google Chrome anterior a la versión 112.0.5615.49 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Una interfaz de seguridad incorrecta en la navegación de Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto suplantar dominios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Implementación inadecuada en WebShare en Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto ocultar potencialmente el contenido del Omnibox (barra de URL) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Desbordamiento de búfer en el montículo (heap) en el Historial del navegador de Google Chrome anterior a la versión 112.0.5615.49 que permitía a un atacante remoto que convenciera a un usuario para realizar una interacción específica con la interfaz de usuario explotar potencialmente la corrupción del montículo…

Lectura fuera de límites en Accessibility de Google Chrome anterior a la versión 112.0.5615.49 que permitía a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Vulkan en Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto explotar potencialmente una corrupción del montón (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Intents en Google Chrome para Android anterior a 112.0.5615.49 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una interfaz de seguridad incorrecta en Picture In Picture de Google Chrome anterior a la versión 112.0.5615.49 permitía a un atacante remoto realizar potencialmente una suplantación de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria tras liberarla (use after free) en las API de red de Google Chrome anteriores a 112.0.5615.49 permitía a un atacante remoto que convenciera a un usuario para realizar una interacción específica con la interfaz de usuario explotar potencialmente la corrupción del montículo (heap) mediante una página HTML…

Validación insuficiente de la entrada no fiable en Safe Browsing en Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto eludir la comprobación de descargas mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Implementación inadecuada en Extensions de Google Chrome anterior a la 112.0.5615.49 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa eludir las restricciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Acceso a memoria fuera de límites en DOM Bindings en Google Chrome anterior a la versión 112.0.5615.49 permitía a un atacante remoto realizar un acceso a memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Frames en Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto que convenciera a un usuario para realizar una interacción específica con la interfaz de usuario explotar potencialmente una corrupción del montículo (heap) mediante una página HTML…