Vulnerabilidades

Vulnerabilidad de uso después de liberar en DevTools en Google Chrome anterior a la versión 148.0.7778.96 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML diseñada específicamente. (Gravedad de seguridad de…

Uso de memoria después de liberarla (use after free) en Blink en Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de entero en Dawn en Google Chrome en Windows anterior a 148.0.7778.96 permitía a un atacante remoto potencialmente realizar un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria no inicializada en GPU en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inadecuada en ORB en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Use after free en TopChrome en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de entero en Network en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de la entrada no fiable en CORS en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

La validación insuficiente de la entrada no fiable en Navigation en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no fiables en SiteIsolation en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no fiables en DevTools en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de origen cruzado mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de la entrada no confiable en FileSystem en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en ServiceWorker en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en DirectSockets en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto realizar lectura/escritura arbitraria mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no fiables en Permissions en Google Chrome anterior a 148.0.7778.96 permitía a un atacante en el segmento de red local filtrar datos de origen cruzado mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Condición de carrera en Speech en Google Chrome anterior a 148.0.7778.96 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Navigation en Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en ServiceWorker en Google Chrome anterior a 148.0.7778.96 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa inyectar scripts o HTML arbitrarios (UXSS) mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Escritura fuera de límites en Media en Google Chrome en Mac e iOS anteriores a la 148.0.7778.96 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Navigation en Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Uso de valor no inicializado en GPU en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Condición de carrera en Shared Storage en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de la entrada no fiable en Omnibox en Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante remoto inyectar scripts o HTML arbitrarios (UXSS) mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

La aplicación insuficiente de políticas en Extensions de Google Chrome anteriores a la 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el control de acceso discrecional mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Escritura fuera de límites en WebRTC en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)