Vulnerabilidades

Una autorización incorrecta en Extensions en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una escritura fuera de límites en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una escritura fuera de límites en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en WebRTC en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una autorización incorrecta en Network en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una fuga de información en DOM en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

La falta de autorización en Preload en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Un uso después de liberar (use-after-free) en Accessibility en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario fuera del sandbox mediante interacción con la interfaz de usuario. (Gravedad de seguridad de Chromium: Alta)

Una validación de entrada incorrecta en Media en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una discrepancia observable en Glic en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una representación errónea de la interfaz de usuario en CustomTabs en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social suplantar elementos de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una autorización incorrecta en DOM en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto filtrar potencialmente información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una autorización incorrecta en Web Authentication (Passkeys & Security Keys) en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una autorización incorrecta en Media en Google Chrome en Windows anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una representación errónea de la interfaz de usuario en Extensions en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social obtener información confidencial mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Una confusión de tipos en Accessibility en Google Chrome en Windows anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una autorización incorrecta en Extensions en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir la política de mismo origen web hacia una página privilegiada mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una representación errónea de la interfaz de usuario en WebAppInstalls en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto suplantar elementos de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una condición de carrera en FileSystem en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

La falta de autorización en DevTools en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social obtener información confidencial mediante interacción con la interfaz de usuario. (Gravedad de seguridad de Chromium: Media)

Una autorización incorrecta en CustomTabs en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante local omitir la política de mismo origen web mediante una aplicación instalada en el mismo dispositivo. (Gravedad de seguridad de Chromium: Baja)

Una validación de entrada incorrecta en Safebrowsing en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto omitir las restricciones de acceso del sistema mediante un archivo manipulado. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en Views en Google Chrome en Mac anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Un uso después de liberar (use-after-free) en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un error por uno (off-by-one) en DevTools en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social leer potencialmente memoria dentro del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Baja)