Vulnerabilidades

Uso no inicializado en Skia en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en la Integridad de Subrecursos en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir la política de seguridad de contenido a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Escritura fuera de límites en códecs en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de un archivo de video manipulado. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en el DOM en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir la política del mismo origen a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Custom Tabs en Google Chrome para Android anterior a 149.0.7827.53 permitía a un atacante local realizar una escalada de privilegios mediante un archivo XML manipulado. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en la Sincronización de Grupos de Pestañas en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto inyectar scripts o HTML arbitrarios (UXSS) a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Uso no inicializado en WebML en Google Chrome para Mac anterior a 149.0.7827.53 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en el Administrador de Contraseñas en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en el Administrador de Contraseñas de Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar suplantación de interfaz de usuario a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en la red en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente explotar corrupción de pila mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en Arrastrar y Soltar en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de…

Uso después de liberación en Medios en Google Chrome para Linux y ChromeOS anterior a la versión 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Validación insuficiente de entrada no confiable en Glic en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Extensiones en Google Chrome anterior a 149.0.7827.53 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa eludir las restricciones de navegación a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en la Navegación en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto eludir la política de seguridad de contenido a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de búfer de pila en Skia en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente explotar la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en WebAppInstalls en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado eludir la política del mismo origen a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en DevTools en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado eludir la política del mismo origen a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en la GPU en Google Chrome en Windows anterior a la versión 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de…

Implementación inapropiada en Extensiones en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado mediante un archivo XML diseñado específicamente. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Pagos en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar suplantación de dominio mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación de políticas insuficiente en Actor en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto eludir las restricciones de navegación a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en la Vista previa de enlaces en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado eludir las restricciones de navegación a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en la red de Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado eludir la política del mismo origen a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una lectura fuera de límites en WebGPU en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar una lectura de memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)