Vulnerabilidades

Validación de entrada incorrecta en Mobile en Google Chrome para iOS anterior a la 155.0.8059.39 permitía a un atacante remoto obtener información confidencial a través de tráfico de red manipulado. (Gravedad de seguridad de Chromium: Media)

Falta de autorización en Passwords en Google Chrome para Android anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en PDF en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox a través de un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)

Limpieza incompleta en Autofill en Google Chrome para iOS anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social obtener información confidencial a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Recurso no inicializado en ANGLE en Google Chrome para Windows anterior a la 155.0.8059.39 permitía a un atacante remoto leer memoria fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Condición de carrera en V8 en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Track en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Autorización incorrecta en Actor en Google Chrome para Android anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente eludir el aislamiento de sitios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Falta de autorización en FileSystem en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir la política de origen web a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Browser en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Falta de autorización en Navigation en Google Chrome para iOS anterior a la 155.0.8059.39 permitía a un atacante remoto eludir la política de origen web hacia una página con privilegios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Autorización incorrecta en Chromoting en Google Chrome para Mac anterior a la 155.0.8059.39 permitía a un atacante remoto eludir las restricciones de acceso del sistema a través de tráfico de red manipulado. (Gravedad de seguridad de Chromium: Baja)

Falta de autorización en WebAppInstalls en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado y recurrido a ingeniería social potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de…

Un uso después de liberar (use-after-free) en Parser en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Fuga de información en Mobile en Google Chrome para iOS anterior a la 155.0.8059.39 permitía a un atacante local obtener información confidencial a través de acceso físico. (Gravedad de seguridad de Chromium: Baja)

Falta de autorización en Actor en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Un uso después de liberar (use-after-free) en Media en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Inyección de código en ReaderMode en Google Chrome para iOS anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social eludir la política de origen web a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Suplente confundido (confused deputy) en SignIn en Google Chrome para Android anterior a la 155.0.8059.39 permitía a un atacante remoto eludir las restricciones de acceso del sistema hacia una página con privilegios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Falta de autorización en Permissions en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado suplantar elementos de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Elemento de ruta de búsqueda no controlado en CredentialProvider en Google Chrome para Windows anterior a la 155.0.8059.39 permitía a un atacante local potencialmente ejecutar código arbitrario fuera del sandbox a través de un programa local. (Gravedad de seguridad de Chromium: Baja)

Validación de entrada incorrecta en Viz en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir las restricciones de acceso del sistema a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Recurso no inicializado en Media en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto obtener datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Falta de autorización en Chromoting en Google Chrome para Windows anterior a la 155.0.8059.39 permitía a un atacante remoto obtener información confidencial a través de tráfico de red manipulado. (Gravedad de seguridad de Chromium: Media)

Representación engañosa de la interfaz de usuario en Paint en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto suplantar elementos de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)