Vulnerabilidades

Un desbordamiento de enteros en WebGL en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una validación de entrada incorrecta en Preload en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una autorización incorrecta en WebAppInstalls en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante remoto omitir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

La falta de autorización en Passwords en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado y recurrido a ingeniería social omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una autorización incorrecta en USB en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social omitir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en Audio en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una confusión de tipos en Animation en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

La falta de autorización en HTTP2 en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto filtrar información confidencial mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Media)

Una fuga de información en Passwords en Google Chrome en iOS anterior a la 152.0.7977.65 permitía a un atacante local obtener información confidencial mediante un archivo manipulado. (Gravedad de seguridad de Chromium: Baja)

Una lectura fuera de límites en FileSystem en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social leer memoria fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una autorización incorrecta en Network en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una representación errónea de la interfaz de usuario en Input en Google Chrome en Mac anterior a la 152.0.7977.65 permitía a un atacante remoto suplantar elementos de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una validación de entrada incorrecta en DevTools en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en Chromecast en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un control de acceso incorrecto en Workers en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en Aura en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Una autorización incorrecta en Network en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto omitir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en Platform en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en V8 en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una condición de carrera en Editing en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Un uso después de liberar (use-after-free) en Script en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Chromoting en Google Chrome en Windows anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Alta)

Una fuga de información en Canvas en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto filtrar datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una validación de entrada incorrecta en Variations en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto omitir potencialmente la política de mismo origen web mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Media)

Una autorización incorrecta en SiteIsolation en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado y recurrido a ingeniería social omitir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)