Vulnerabilidades

Validación insuficiente de entradas no fiables en Popup Blocker en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en WebCodecs en Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante remoto realizar una lectura de memoria fuera de límites mediante un archivo de vídeo manipulado. (Gravedad de seguridad de Chromium: Media)

Una aplicación insuficiente de políticas en Downloads de Google Chrome anterior a 148.0.7778.96 permitía a un atacante local eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de datos no fiables en iOS en Google Chrome en iOS anterior a 148.0.7778.96 permitía a un atacante remoto realizar suplantación de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Use after free en MediaRecording en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que convenciera a un usuario para realizar determinados gestos de la interfaz de usuario ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en WebRTC en Google Chrome en Windows anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en Runtime en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en PresentationAPI en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Chromoting en Google Chrome para Windows anterior a 148.0.7778.96 permitía a un atacante local realizar una escalada de privilegios a nivel del sistema operativo mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria no inicializada en Dawn en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Escritura fuera de límites en Skia en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en ServiceWorker en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto potencialmente realizar una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en Passwords en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Use after free en Skia en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Aura en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar una escapada del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en GPU de Google Chrome anterior a la versión 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en Fullscreen en Google Chrome en Windows anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de…

Validación de datos insuficiente en InterestGroups en Google Chrome anterior a la 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar, potencialmente, una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Validación insuficiente de datos en DevTools de Google Chrome en Android anterior a la versión 148.0.7778.96 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en Accessibility en Google Chrome en Windows anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Aplicación insuficiente de políticas en DevTools de Google Chrome en Android anterior a la versión 148.0.7778.96 permitía a un atacante local realizar una escalada de privilegios mediante un archivo malicioso. (Gravedad de seguridad de Chromium: alta)

Desbordamiento de entero en GPU en Google Chrome en Android anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Aura en Google Chrome en Windows anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria tras liberarla (use after free) en Views en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en ServiceWorker en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)