Vulnerabilidades

Lectura fuera de límites en Media en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado leer memoria fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Autorización incorrecta en Device en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, eludir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Autorización incorrecta en SiteIsolation en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Fuga de información en Bluetooth en Google Chrome en Mac anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado y se valiera de ingeniería social obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Validación de entrada incorrecta en DeviceBoundSessionCredentials en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, eludir la política de origen web mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Baja)

Gestión incorrecta de privilegios en Navigation en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado y se valiera de ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de…

Condición de carrera en WebProtect en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Compositing en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en ANGLE en Google Chrome en Windows anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Fuga de información en Canvas en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto eludir la política de origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Recurso no inicializado en GPU en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado obtener potencialmente datos de origen cruzado mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Resolución de referencias incorrecta en FileSystem en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Recurso no inicializado en GPU en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado leer potencialmente memoria fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Views en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Fuga de información en Mobile en Google Chrome en iOS anterior a 152.0.7977.65 permitía a un atacante local obtener potencialmente información confidencial mediante un programa local. (Gravedad de seguridad de Chromium: Baja)

Validación de entrada incorrecta en ReaderMode en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, eludir la política de origen web hacia una página con privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Condición de carrera en Core en Google Chrome en Windows anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, eludir la política de origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Lectura fuera de límites en ANGLE en Google Chrome en Windows anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Recurso no inicializado en GPU en Google Chrome en Android anterior a 152.0.7977.65 permitía a un atacante remoto leer potencialmente memoria dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Validación de entrada incorrecta en StorageAccessAPI en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir la política de origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Autorización incorrecta en DOM en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Representación engañosa de la interfaz de usuario en Linux Toolkit Theming en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, eludir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Recurso no inicializado en Video en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto leer memoria dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Falta de autorización en Core en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado falsificar potencialmente la barra de direcciones mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Falta de autorización en BFCache en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)