Vulnerabilidades

Aplicación insuficiente de políticas en Payments en Google Chrome para Android anterior a 148.0.7778.168 permitía a un atacante remoto eludir el control de acceso discrecional mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Downloads de Google Chrome en Mac anterior a 148.0.7778.168 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa realizar suplantación de la interfaz de usuario mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

La interfaz de seguridad incorrecta en Descargas de Google Chrome en Android y Mac anteriores a 148.0.7778.168 permitía a un atacante remoto realizar suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en IFrame Sandbox en Google Chrome en Windows anterior a 148.0.7778.168 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Fuga de información por canal lateral en la navegación de Google Chrome anterior a la versión 148.0.7778.168 que permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una interfaz de seguridad incorrecta en el modo de pantalla completa de Google Chrome anterior a la versión 148.0.7778.168 permitía a un atacante remoto realizar suplantación de la interfaz de usuario (UI spoofing) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de búfer en el montículo (heap) en SwiftShader en Google Chrome para Mac e iOS anteriores a la 148.0.7778.168 permitía a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de entero en Internationalization en Google Chrome en Windows anterior a 148.0.7778.168 permitía a un atacante remoto realizar una escritura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Escritura fuera de límites en Fonts en Google Chrome anterior a la versión 148.0.7778.168 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en Accessibility en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una escalada de privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Implementación inapropiada en ANGLE en Google Chrome en Windows anterior a la 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en GTK en Google Chrome en Windows anterior a 148.0.7778.168 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en ANGLE en Google Chrome en Windows anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una escritura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en GPU en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una escritura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el montículo (heap) en GPU en Google Chrome para Android anterior a 148.0.7778.168 permitía a un atacante remoto realizar una escritura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Downloads en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de…

Use after free en Google Lens en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Vulnerabilidad de uso de memoria después de liberarla (use after free) en Media en Google Chrome anterior a 148.0.7778.168 que permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Escritura fuera de límites en Media de Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

La aplicación insuficiente de políticas en Passwords en Google Chrome en Windows anterior a la 148.0.7778.168 permitió a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una escalada de privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en GPU en Google Chrome en Mac y Windows anteriores a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Corrupción de objetos en Compositing en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Vulnerabilidad de uso de memoria después de liberarla (use after free) en Media en Google Chrome anterior a 148.0.7778.168 que permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en FileSystem en Google Chrome para Mac anterior a 148.0.7778.168 que permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada.…

Vulnerabilidad de uso de memoria después de liberarla (use after free) en Core en Google Chrome en Windows anterior a 148.0.7778.168 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar una escapada del sandbox mediante una página HTML manipulada. (Gravedad de…