Vulnerabilidades

Validación insuficiente de entradas no fiables en ChromeDriver en Google Chrome en Windows anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en V8 en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Validación insuficiente de entradas no fiables en Dialog en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar suplantación de la interfaz de usuario (UI spoofing) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Validación insuficiente de la entrada no fiable en Updater en Google Chrome para Mac anterior a 148.0.7778.96 permitía a un atacante local realizar una escalada de privilegios a nivel del sistema operativo mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Baja)

Validación insuficiente de la entrada no fiable en SSL en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar suplantación de la interfaz de usuario (UI spoofing) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Lectura fuera de límites en AdFilter en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Chromoting en Google Chrome en Windows anterior a 148.0.7778.96 permitía a un atacante local realizar una escalada de privilegios a nivel del sistema operativo mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no fiables en Payments en Google Chrome para Android anteriores a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado suplantar el contenido del Omnibox (barra de URL) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Validación insuficiente de la entrada no fiable en la interfaz de usuario (UI) de Google Chrome en Linux y ChromeOS anteriores a 148.0.7778.96, que permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos en la interfaz ejecutar código arbitrario mediante una página HTML manipulada.…

Uso de memoria después de liberarla (use after free) en la interfaz de usuario de Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de…

Validación insuficiente de entradas no fiables en Updater en Google Chrome en Windows anterior a 148.0.7778.96 permitía a un atacante local realizar una escalada de privilegios a nivel del sistema operativo mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Validación de datos insuficiente en DataTransfer en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar lectura y escritura arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Confusión de tipos en WebRTC en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Uso de memoria después de liberarla (use after free) en WebRTC en Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Autofill en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en GPU en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en ReadingMode en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en Dawn en Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria no inicializada en WebCodecs en Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en Codecs en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Uso de memoria tras liberarla (use after free) en WebAudio en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en Media de Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Companion en Google Chrome en Mac anterior a 148.0.7778.96 permitía a un atacante remoto realizar una escalada de privilegios a nivel del sistema operativo mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Canvas en Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante remoto eludir la política de mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Vulnerabilidad de uso de memoria tras liberarla (use after free) en Views en Google Chrome anterior a 148.0.7778.96, que permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa ejecutar código arbitrario mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium:…