Vulnerabilidades

Implementación inapropiada en códecs en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en FileSystem en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una escritura fuera de límites en la GPU en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en FileSystem en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Lectura y escritura fuera de límites en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Crítica)

Una escritura fuera de límites en la GPU en Google Chrome anterior a la versión 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Tint en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Extensiones en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox mediante una Extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Base en Google Chrome en Mac anterior a 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Bluetooth en Google Chrome en Mac anterior a 148.0.7778.216 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa realizar potencialmente un escape de sandbox a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en WebGL en Google Chrome para Android anterior a 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Crítica)

Lectura fuera de límites en WebGL en Google Chrome para Android anterior a la versión 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de la sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar en Dawn en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Escritura fuera de límites en la GPU en Google Chrome para Android anterior a la versión 148.0.7778.216 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en Mojo en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto potencialmente realizar una evasión del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Uso de memoria después de liberarla (use after free) en la interfaz de usuario (UI) de Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto potencialmente realizar una fuga del entorno aislado (sandbox escape) mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium:…

Uso de memoria tras liberarla (use after free) en Views en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Fullscreen en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto potencialmente realizar un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en la GPU en Google Chrome anterior a la versión 147.0.7727.138 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en GPU en Google Chrome para Android anterior a 147.0.7727.117 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en DevTools de Google Chrome anterior a la 147.0.7727.117 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el heap en ANGLE en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto potencialmente realizar una escapada del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Condición de carrera en Medios en Google Chrome en Android anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado corromper los metadatos del flujo de medios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberación en PrivateAI en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario (UI) para potencialmente realizar un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de…

Uso de memoria después de liberarla (use after free) en Compositing en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)