Vulnerabilidades

Discrepancia observable en Autofill en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Discrepancia observable en Network en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en WebRTC en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Extensions en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar potencialmente código arbitrario fuera del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación de entrada incorrecta en Workers en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Fuga de información en ServiceWorker en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Autorización incorrecta en Editing en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Representación engañosa de la interfaz de usuario en Transactions Platform en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, falsificar potencialmente elementos de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Falta de autorización en InterestGroups en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir las restricciones de acceso del sistema mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Baja)

Lectura fuera de límites en Skia en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto leer potencialmente memoria dentro del sandbox mediante un archivo multimedia manipulado. (Gravedad de seguridad de Chromium: Media)

Una escritura fuera de límites en ANGLE en Google Chrome en Windows anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Fuga de información en FoldableAPIs en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Condición de carrera en Extensions en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto eludir las restricciones de acceso del sistema mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Baja)

Discrepancia observable en SVG en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto obtener datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación de entrada incorrecta en ServiceWorker en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto eludir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Condición de carrera en Autofill en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir la política de origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una validación de entrada incorrecta en Sync en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto obtener información confidencial mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Safebrowsing en Google Chrome en Mac anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Representación engañosa de la interfaz de usuario en Browser en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, eludir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Operación sobre un recurso después de su caducidad o liberación en Network en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir la política de origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Representación engañosa de la interfaz de usuario en UI en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, falsificar elementos de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Validación de entrada incorrecta en GPU en Google Chrome en Android anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Recurso no inicializado en GPU en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado leer potencialmente memoria fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Fallo del mecanismo de protección en HttpsUpgrades en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto eludir la política de origen web mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Media)

Una autorización incorrecta en StorageAccessAPI en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir la política de mismo origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)