Vulnerabilidades

Un desbordamiento de búfer en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Sessions en Google Chrome en Android anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario fuera del sandbox mediante interacción con la interfaz de usuario. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en Views en Google Chrome en Mac anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una validación de entrada incorrecta en Dawn en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Bluetooth en Google Chrome en Mac anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una gestión incorrecta de privilegios en Actor en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social omitir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Un uso después de liberar (use-after-free) en FedCM en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Network en Google Chrome en Mac anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario fuera del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

La falta de autorización en Passwords en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado suplantar elementos de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Un uso después de liberar (use-after-free) en ServiceWorker en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Un uso después de liberar (use-after-free) en Aura en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Un uso después de liberar (use-after-free) en Views en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una escritura fuera de límites en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

El instalador web de ClipBucket V5 no valida ni escapa correctamente el parámetro php_cli_filepath antes de pasarlo a la ejecución en el shell. Atacantes no autenticados pueden enviar al instalador una petición POST manipulada con un valor php_cli_filepath malicioso para ejecutar comandos arbitrarios como el usuario…

Uso después de liberar (use-after-free) en Extensions en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar potencialmente código arbitrario fuera del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta)

Una escritura fuera de límites en ANGLE en Google Chrome en Windows anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Safebrowsing en Google Chrome en Mac anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Lectura fuera de límites en ANGLE en Google Chrome en Windows anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Resolución de referencias incorrecta en FileSystem en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Sync en Google Chrome en iOS anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar (use-after-free) en ServiceWorker en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de búfer en WebGL en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Views en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Chromecast en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Search en Google Chrome en Android anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)