Vulnerabilidades

Desbordamiento de búfer en el montículo (heap) en Metrics en Google Chrome anterior a 111.0.5563.64 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente aprovechar una corrupción del montículo mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria tras liberarla (use after free) en WebRTC en Google Chrome anterior a 111.0.5563.64 permitía a un atacante remoto explotar potencialmente una corrupción del montón (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en la pila en el informe de fallos de Google Chrome en Windows anterior a la versión 111.0.5563.64 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada.…

Uso de memoria después de liberarla (use after free) en DevTools de Google Chrome anterior a 111.0.5563.64 permitía a un atacante remoto que hubiera convencido al usuario para realizar una interacción directa con la interfaz de usuario explotar potencialmente la corrupción del montículo (heap) mediante una página HTML…

Confusión de tipos en CSS en Google Chrome anterior a 111.0.5563.64 que permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 111.0.5563.64 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en Swiftshader en Google Chrome anterior a 111.0.5563.64 permitía a un atacante remoto potencialmente aprovechar la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Vulnerabilidad de uso después de liberar en Prompts en Google Chrome anterior a 110.0.5481.177 que permitía a un atacante remoto aprovechar potencialmente una corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Desbordamiento de entero en PDF en Google Chrome anterior a 110.0.5481.177 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en WebRTC en Google Chrome en Windows anterior a 110.0.5481.177 permitía a un atacante remoto que convenciera al usuario para realizar interacciones específicas con la interfaz de usuario potencialmente aprovechar la corrupción del montículo (heap) mediante una…

Uso de memoria tras liberarla en Video de Google Chrome anterior a 110.0.5481.177 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el montículo (heap) en Video en Google Chrome anterior a la versión 110.0.5481.177 que permitía a un atacante remoto potencialmente explotar una corrupción del montículo mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Vulkan en Google Chrome anterior a 110.0.5481.177 permitía a un atacante remoto potencialmente aprovechar la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en SwiftShader en Google Chrome anterior a la versión 110.0.5481.177 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en la API de Web Payments de Google Chrome en Android anterior a la versión 110.0.5481.177 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado explotar potencialmente una corrupción del montículo (heap) mediante una página HTML diseñada…

Desbordamiento de entero en Core en Google Chrome anterior a 110.0.5481.77 que permitía a un atacante remoto que hubiera logrado una condición de carrera corromper potencialmente el montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Aplicación insuficiente de políticas en DevTools en Google Chrome anterior a 110.0.5481.77 permitía a un atacante remoto eludir la política de mismo origen y la configuración de proxy mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Confusión de tipos en DevTools en Google Chrome anterior a 110.0.5481.77 permitía a un atacante remoto que convenciera a un usuario para realizar interacciones específicas con la interfaz de usuario explotar potencialmente una corrupción del montón mediante interacciones con la interfaz de usuario. (Gravedad de…

Confusión de tipos en Data Transfer en Google Chrome anterior a 110.0.5481.77 permitía a un atacante remoto que convenciera a un usuario para realizar interacciones específicas con la interfaz de usuario explotar potencialmente una corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de…

Desbordamiento de búfer en el montón en WebUI de Google Chrome anterior a 110.0.5481.77 permitía a un atacante remoto que convenciera a un usuario para realizar determinadas interacciones con la interfaz explotar potencialmente una corrupción del montón mediante interacción con la interfaz. (Gravedad de seguridad de…

Implementación inapropiada en Download de Google Chrome anterior a 110.0.5481.77 permitía a un atacante remoto suplantar potencialmente el contenido del Omnibox (barra de URL) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en GPU en Google Chrome anterior a la versión 110.0.5481.77 permitía a un atacante remoto potencialmente aprovechar la corrupción del montículo (heap) mediante una página HTML manipulada y el cierre del navegador. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en WebRTC en Google Chrome anterior a 110.0.5481.77 que permitía a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en el modo de pantalla completa de Google Chrome en Android anterior a 110.0.5481.77 permitía a un atacante remoto suplantar el contenido de la interfaz de seguridad mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 110.0.5481.77 permitía a un atacante remoto explotar potencialmente una corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)