Vulnerabilidades

Lectura fuera de límites en la interfaz de usuario (UI) de Google Chrome anterior a la versión 148.0.7778.168 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de…

Confusión de tipos en V8 en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Inyección de scripts en SanitizerAPI en Google Chrome en Android anterior a 148.0.7778.168 permitía a un atacante remoto inyectar scripts o HTML arbitrarios (UXSS) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no fiables en GPU en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado llevar a cabo una denegación de servicio mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Aplicación insuficiente de políticas en ViewTransitions en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no fiables en ReadingMode en Google Chrome en Mac anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir Site Isolation mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en Media en Google Chrome en Linux y ChromeOS anteriores a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante un archivo JPEG manipulado. (Gravedad de seguridad de…

Desbordamiento de entero en GPU en Google Chrome en Linux y ChromeOS anteriores a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Accessibility en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en XML en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el heap en WebML en Google Chrome en Windows anterior a la versión 148.0.7778.168 permitía a un atacante remoto potencialmente explotar una corrupción del heap mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Network en Google Chrome en Windows anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Desbordamiento de búfer en el montón en Codecs de Google Chrome anterior a la versión 148.0.7778.168 que permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante un archivo de vídeo manipulado. (Gravedad de seguridad de Chromium: alta)

Validación insuficiente de entradas no fiables en SiteIsolation en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir Site Isolation mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entradas no fiables en Downloads en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Escritura fuera de límites en WebRTC en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el montículo (heap) en ANGLE en Google Chrome en Mac anterior a 148.0.7778.168 permitía a un atacante remoto potencialmente realizar un escape de la sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Escritura fuera de límites en WebAudio en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Mojo en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de…

Uso de memoria después de liberarla (use after free) en Downloads en Google Chrome para Mac anterior a 148.0.7778.168 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en Tab Groups en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto ejecutar código arbitrario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Crítica)

Una condición de carrera en Payments de Google Chrome anterior a la versión 148.0.7778.168 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Desbordamiento de enteros en ANGLE en Google Chrome en Windows anterior a 148.0.7778.168 permitía a un atacante remoto realizar una escritura fuera de límites en memoria mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Use after free en Blink en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Crítica)

Problema de ciclo de vida de objetos en WebShare en Google Chrome en Mac anterior a la 148.0.7778.168 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…