Vulnerabilidades

Validación de entrada incorrecta en Date en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Use after free (uso de memoria liberada) en PerformanceAPIs en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en Permissions en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en Canvas en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación incorrecta de la entrada en Desktop en Google Chrome anterior a 155.0.8059.84 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Core en Google Chrome en Android anterior a 155.0.8059.79 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en Network de Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario fuera del entorno aislado (sandbox) mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Crítica)

Autorización incorrecta en Updater de Google Chrome anterior a 155.0.8059.79 permitía a un atacante local ejecutar código arbitrario fuera del sandbox mediante un programa local. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en ANGLE en Google Chrome en Android anterior a 155.0.8059.79 que permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en Browser en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario fuera del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en FileSystem en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla en PDF en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario fuera del entorno de pruebas (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Un uso después de liberar (use-after-free) en ANGLE en Google Chrome en Android anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Un desbordamiento de enteros en Media en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)

Una validación de entrada incorrecta en Mobile en Google Chrome en iOS anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una escritura fuera de límites en Media en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Uso después de liberar (use-after-free) en Chromecast en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Limpieza incompleta en Dawn en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Autorización incorrecta en UI en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Navigation en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Autorización incorrecta en FileSystem en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Falta de autorización en Chrome for iOS en Google Chrome para iOS anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Chrome Tabs en Google Chrome para Mac anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Limpieza incompleta en Chromoting en Google Chrome para Mac anterior a la 155.0.8059.39 permitía a un atacante remoto eludir las restricciones de acceso del sistema a través de tráfico de red manipulado. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar (use-after-free) en Tint en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)