Vulnerabilidades

Una escritura fuera de límites en ANGLE en Google Chrome en Windows anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una lectura fuera de límites en Tint en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante remoto leer potencialmente memoria dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una autorización incorrecta en ServiceWorker en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social omitir la política de mismo origen web mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Una autorización incorrecta en Navigation en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una confusión de tipos en V8 en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en WebGL en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una inyección en CSS en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto obtener potencialmente información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una representación errónea de la interfaz de usuario en CustomTabs en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante remoto suplantar la barra de direcciones mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Un uso después de liberar (use-after-free) en Aura en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de búfer en Media en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una validación de entrada incorrecta en ANGLE en Google Chrome en Mac anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Un recurso no inicializado en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado leer memoria fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una autorización incorrecta en SiteIsolation en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir el aislamiento de sitios hacia una página privilegiada mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una confusión de tipos en DevTools en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una gestión incorrecta de privilegios en Regional Capabilities en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social omitir las restricciones de acceso del sistema mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Una autorización incorrecta en Browser en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social omitir las restricciones de acceso del sistema mediante interacción con la interfaz de usuario. (Gravedad de seguridad de Chromium: Baja)

Un uso después de liberar (use-after-free) en Chromecast en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Un desbordamiento de enteros en Chromium en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto leer memoria dentro del sandbox mediante un archivo manipulado. (Gravedad de seguridad de Chromium: Baja)

Una autorización incorrecta en CustomTabs en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante local omitir la política de mismo origen web mediante una aplicación instalada en el mismo dispositivo. (Gravedad de seguridad de Chromium: Media)

Un recurso no inicializado en Dawn en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto leer potencialmente memoria dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una fuga de información en Network en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en Bluetooth en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario fuera del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta)

Una autorización incorrecta en Sandbox en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una autorización incorrecta en Mobile en Google Chrome en iOS anterior a la 152.0.7977.65 permitía a un atacante remoto omitir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Un desbordamiento de búfer en Blink en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)