Vulnerabilidades

Condición de carrera en Medios en Google Chrome en Android anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado corromper los metadatos del flujo de medios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Aplicación insuficiente de políticas en DevTools en Google Chrome anterior a 147.0.7727.55 permitió a un atacante que convenció a un usuario para instalar una extensión maliciosa eludir las restricciones de host empresariales para la modificación de cookies a través de una extensión de Chrome manipulada. (Gravedad de…

Elusión de políticas en Descargas en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto eludir las protecciones de descarga múltiple mediante una página HTML diseñada. (Gravedad de seguridad de Chromium: Baja)

Aplicación insuficiente de políticas en la Navegación del Historial en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos de la interfaz de usuario inyectar scripts o HTML arbitrarios (UXSS) a través de una página HTML manipulada. (Gravedad de…

UI de seguridad incorrecta en la Omnibox en Google Chrome para iOS anterior a 147.0.7727.55 permitió a un atacante remoto realizar suplantación de UI mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Interfaz de usuario de seguridad incorrecta en Descargas en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos en la interfaz de usuario para realizar suplantación de identidad de la interfaz de usuario a través de una página HTML manipulada.…

Elusión de políticas en Audio en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que convenció a un usuario de realizar gestos específicos en la interfaz de usuario eludir las restricciones de descarga de la sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una interfaz de usuario de seguridad incorrecta en la Omnibox de Google Chrome para iOS, anterior a la versión 147.0.7727.55, permitía a un atacante remoto suplantar el contenido de la Omnibox (barra de URL) mediante un nombre de dominio manipulado. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en PDF en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una condición de carrera en V8 en Google Chrome anterior a 147.0.7727.55 permitía a un atacante remoto explotar potencialmente una corrupción de montículo a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en las PWA en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado instalar una PWA sin el consentimiento del usuario a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en la interfaz de usuario del navegador en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Una condición de carrera en WebCodecs en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Media)

Un defecto criptográfico en PDFium en Google Chrome anterior a 147.0.7727.55 permitió a un atacante leer información potencialmente sensible de PDFs cifrados mediante un ataque de fuerza bruta. (Gravedad de seguridad de Chromium: Media)

Uso no inicializado en WebCodecs en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en Descargas en Google Chrome en Windows anterior a 147.0.7727.55 permitió a un atacante remoto eludir las restricciones de descarga a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en WebAudio en Google Chrome para Mac anterior a 147.0.7727.55 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en WebML en Google Chrome en Windows anterior a 147.0.7727.55 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en Media en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario dentro de una sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

UI de seguridad incorrecta en pantalla completa en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto realizar suplantación de UI mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Elusión de políticas en LocalNetworkAccess en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto eludir las restricciones de navegación a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en la interfaz de usuario del navegador en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado suplantar el contenido de la Omnibox (barra de URL) a través de una página HTML manipulada. (Gravedad de seguridad de…

Validación insuficiente de entrada no confiable en ANGLE en Google Chrome en Mac anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una UI de seguridad incorrecta en Blink en Google Chrome anterior a 147.0.7727.55 permitía a un atacante remoto realizar suplantación de UI mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en Navegación en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)