Vulnerabilidades

Uso no inicializado en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML elaborada. (Gravedad de seguridad de Chromium: Media)

Uso no inicializado en Medios en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de entero en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso no inicializado en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Dawn en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de entero en la GPU en Google Chrome en Android anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en el Administrador de Contraseñas en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en el Administrador de Contraseñas en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Condición de carrera en GPU en Google Chrome para Android anterior a 149.0.7827.53 permitía a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Canvas en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir la política del mismo origen mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en WebView en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente explotar corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en códecs de Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar una escritura de memoria fuera de límites a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en FileSystem en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado eludir la política del mismo origen a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una conversión de tipo incorrecta en Dawn en Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Confusión de tipos en CSS en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en V8 en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en WebRTC en Google Chrome en Linux anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en WebGL en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en WebView en Google Chrome en Android anterior a 149.0.7827.53 permitió a un atacante local ejecutar código arbitrario mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en Base en Google Chrome en Linux anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en Chromoting en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de red realizar potencialmente un escape de sandbox a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en Cast en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir la política del mismo origen a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en WebSockets en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso no inicializado en Dawn en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)