Vulnerabilidades

Representación engañosa de la interfaz de usuario en WebOTP en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto suplantar elementos de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Tint en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Autorización incorrecta en PermissionElement en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente eludir la política de origen web a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Resolución de referencias incorrecta en Passwords en Google Chrome para iOS anterior a la 155.0.8059.39 permitía a un atacante local que hubiera comprometido el proceso de renderizado potencialmente ejecutar código arbitrario fuera del sandbox a través de un programa local. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Select en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social ejecutar código arbitrario dentro del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Fuga de información en Animation en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Representación engañosa de la interfaz de usuario en Payments en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social suplantar elementos de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Recurso no inicializado en GPU en Google Chrome para Android anterior a la 155.0.8059.39 permitía a un atacante remoto leer memoria fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Resolución de referencias incorrecta en Browser en Google Chrome para Mac anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social obtener información confidencial a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Recurso no inicializado en Video en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado leer memoria fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Representación engañosa de la interfaz de usuario en Chromoting en Google Chrome para Windows anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social potencialmente suplantar elementos de la interfaz de usuario a través de tráfico de red manipulado. (Gravedad de seguridad de Chromium: Baja)

Falta de autorización en Workers en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios a través de un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Media)

Autorización incorrecta en WebAppInstalls en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto suplantar elementos de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar (use-after-free) en CSS en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar (use-after-free) en WebRTC en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Falta de autorización en Network en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Suplente confundido (confused deputy) en Contextual Tasks en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir la política de origen web hacia una página con privilegios a través de una página HTML manipulada. (Gravedad de seguridad de…

Representación engañosa de la interfaz de usuario en File en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social suplantar elementos de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Falta de autorización en Web Authentication (Passkeys & Security Keys) en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto suplantar elementos de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Validación de entrada incorrecta en SignIn en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social eludir las restricciones de acceso del sistema a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Limpieza incompleta en GetUserMedia en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado y recurrido a ingeniería social suplantar elementos de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Recurso no inicializado en Video en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto leer memoria dentro del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Autorización incorrecta en DevTools en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Autorización incorrecta en PermissionElement en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto eludir las restricciones de acceso del sistema a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Recurso no inicializado en ANGLE en Google Chrome para Windows anterior a la 155.0.8059.39 permitía a un atacante remoto leer memoria fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)