Vulnerabilidades

Condición de carrera en Shared Storage en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de la entrada no fiable en Omnibox en Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante remoto inyectar scripts o HTML arbitrarios (UXSS) mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

La aplicación insuficiente de políticas en Extensions de Google Chrome anteriores a la 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el control de acceso discrecional mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Escritura fuera de límites en WebRTC en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura y escritura fuera de límites en GFX en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto realizar lecturas y escrituras arbitrarias mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en Skia en Google Chrome anterior a la versión 148.0.7778.96 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado filtrar datos de otro origen mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Una condición de carrera en Chromoting de Google Chrome en Windows anterior a 148.0.7778.96 permitía a un atacante local realizar una escalada de privilegios mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no fiables en Network en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar suplantación de la interfaz de usuario (UI spoofing) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Aplicación insuficiente de políticas en WebUI en Google Chrome en Linux, Mac, Windows, ChromeOS anteriores a 148.0.7778.96 permitía a un atacante remoto que había comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no fiables en COOP en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

La validación insuficiente de la entrada no fiable en Persistent Cache en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no fiables en ANGLE en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de entero en ANGLE en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no fiables en Mobile en Google Chrome para Android anterior a la versión 148.0.7778.96 que permitía a un atacante local inyectar scripts o HTML arbitrarios (UXSS) mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Use after free en V8 en Google Chrome anterior a 148.0.7778.96 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa ejecutar código arbitrario dentro de un sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en SanitizerAPI en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto inyectar scripts o HTML arbitrarios (UXSS) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en CSS en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en DevTools de Google Chrome anteriores a la 148.0.7778.96 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa eludir las restricciones de navegación mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Speech en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto realizar suplantación de la interfaz de usuario (UI) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entradas no fiables en Popup Blocker en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en WebCodecs en Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante remoto realizar una lectura de memoria fuera de límites mediante un archivo de vídeo manipulado. (Gravedad de seguridad de Chromium: Media)

Una aplicación insuficiente de políticas en Downloads de Google Chrome anterior a 148.0.7778.96 permitía a un atacante local eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de datos no fiables en iOS en Google Chrome en iOS anterior a 148.0.7778.96 permitía a un atacante remoto realizar suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Use after free en MediaRecording en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que convenciera a un usuario para realizar determinados gestos de la interfaz de usuario ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en WebRTC en Google Chrome en Windows anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)