Vulnerabilidades

Una autorización incorrecta en Accessibility en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una autorización incorrecta en Extensions en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social falsificar elementos de la interfaz de usuario mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Medium)

Una escritura fuera de límites en Media en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Un clickjacking en Messages en Google Chrome en Android anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social falsificar elementos de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una lectura fuera de límites en Skia en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante local que recurriera a ingeniería social leer potencialmente memoria mediante un archivo manipulado. (Gravedad de seguridad de Chromium: Low)

Una autorización incorrecta en Media en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una autorización incorrecta en Mobile en Google Chrome en iOS anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social omitir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una validación de entrada incorrecta en Omnibox en Google Chrome en Android anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social omitir la política de origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Un recurso no inicializado en Dawn en Google Chrome en Android anterior a la 155.0.8059.39 permitía a un atacante remoto leer memoria fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una limpieza incompleta en Glic en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)

Un uso después de liberar (use-after-free) en Storage en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Una fuga de información en WebAudio en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto filtrar potencialmente datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una autorización incorrecta en WebShare en Google Chrome en Android anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado falsificar elementos de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una provisión incorrecta de la funcionalidad especificada en SanitizerAPI en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto filtrar información sensible mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)

Una autorización incorrecta en USB en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social omitir las restricciones de acceso del sistema mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Medium)

La falta de autorización en DataTransfer en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información sensible mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

La falta de autorización en Mobile en Google Chrome en iOS anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social obtener información sensible mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Recurso no inicializado en WebAudio en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto leer memoria dentro del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Condición de carrera en Chromoting en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social potencialmente eludir las restricciones de acceso del sistema a través de tráfico de red manipulado. (Gravedad de seguridad de Chromium: Baja)

Falta de autorización en SiteIsolation en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en Media en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Uso después de liberar (use-after-free) en Chromecast en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Autorización incorrecta en Passwords en Google Chrome para iOS anterior a la 155.0.8059.39 permitía a un atacante remoto eludir la política de origen web a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Representación engañosa de la interfaz de usuario en UI en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social suplantar elementos de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Recurso no inicializado en Skia en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto obtener datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)