Vulnerabilidades

Implementación inadecuada en SVG en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto inyectar scripts o HTML arbitrarios (UXSS) a través de una página HTML elaborada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en WebMIDI en Google Chrome en iOS anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en Blink en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en Mensajes en Google Chrome en Android anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en CSS en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en DataTransfer en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en la entrada en Google Chrome en Linux anterior a la versión 149.0.7827.53 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso no inicializado en Skia en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en Descargas en Google Chrome en Mac anterior a 149.0.7827.53 permitió a un atacante local realizar potencialmente un escape de sandbox a través de un comando AppleScript diseñado específicamente. (Gravedad de seguridad de Chromium: Media)

Inyección de scripts en Accesibilidad en Google Chrome anterior a 149.0.7827.53 permitía a un atacante que convenciera a un usuario de instalar una extensión maliciosa inyectar scripts o HTML arbitrarios (UXSS) a través de una extensión de Chrome diseñada maliciosamente. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en CSS en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en CSS en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en Dawn en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Fuga de información por canal lateral en Formularios en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Problema del ciclo de vida del objeto en Dawn en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en el Administrador de Contraseñas de Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de…

Implementación inapropiada en XML en Google Chrome anterior a 149.0.7827.53 permitía a un atacante remoto inyectar scripts o HTML arbitrarios (UXSS) a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en Extensiones en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar una escalada de privilegios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Pagos en Google Chrome para Android anterior a la versión 149.0.7827.53 permitió a un atacante local filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en WebML en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en Chromoting en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una condición de carrera en la Geolocalización en Google Chrome en Android anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en Medios en Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox mediante un archivo de video manipulado. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en Extensiones en Google Chrome en Linux anterior a 149.0.7827.53 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa obtener información potencialmente sensible de la memoria del proceso a través de una extensión de Chrome manipulada. (Gravedad de seguridad…

Aplicación insuficiente de políticas en Paint en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir la política del mismo origen a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)