Vulnerabilidades

En onHostEmulationData de HostEmulationManager.java, existe una forma posible para que un lector NFC de uso general lea el número completo de la tarjeta y los detalles de caducidad cuando el dispositivo está en modo de pantalla bloqueada debido a un error lógico en el código. Esto podría dar lugar a la divulgación de…

La directiva de cadena de herramientas go.mod, introducida en Go 1.21, se puede aprovechar para ejecutar scripts y binarios relativos a la raíz del módulo cuando el comando "go" se ejecutó dentro del módulo. Esto se aplica a los módulos descargados utilizando el comando "go" desde el proxy del módulo, así como a los…

Argo CD es una implementación continua declarativa para Kubernetes. Los secretos de Argo CD Cluster se pueden administrar de forma declarativa utilizando Argo CD / kubectl apply. Como resultado, el secret body completo se almacena en la anotación `kubectl.kubernetes.io/last-applied-configuration`. La solicitud de…

Type Confusion en V8 en Google Chrome anterior a 116.0.5845.179 permitía a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

El acceso a memoria fuera de los límites en V8 en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

Vulnerabilidad de desbordamiento de búfer en la placa base Supermicro X12DPG-QR 1.4b que permite a atacantes locales secuestrar el flujo de control mediante la manipulación de la variable SmcSecurityEraseSetupVar.

Validación insuficiente de entradas no fiables en XML en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto eludir las restricciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

En visitUris de Notification.java, existe una posible forma de revelar imágenes entre usuarios debido a una comprobación de permisos ausente. Esto podría provocar una divulgación local de información con privilegios de ejecución de usuario necesarios. No se necesita interacción del usuario para la explotación.

En visitUris de RemoteViews.java, existe una posible forma de revelar imágenes entre usuarios debido a una comprobación de permisos ausente. Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para la explotación.

En setMetadata de MediaSessionRecord.java, existe una posible forma de ver las imágenes de otro usuario debido a un problema de "confused deputy" (diputado confundido). Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del…

En múltiples funciones de DevicePolicyManager.java, existe una posible forma de impedir la activación de la función Buscar mi dispositivo debido a una validación de entrada incorrecta. Esto podría provocar una denegación de servicio local que requiere privilegios de ejecución de usuario. No es necesaria la interacción…

En TRANSPOSER_SETTINGS de lpp_tran.h, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría derivar en ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.

En múltiples funciones de KeyguardViewMediator.java, existe un posible fallo al bloquear tras el tiempo de espera de la pantalla debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local entre usuarios sin que se necesiten privilegios de ejecución adicionales. No es necesaria la…

En decideCancelProvisioningDialog de AdminIntegratedFlowPrepareActivity.java, existe una posible forma de eludir las protecciones de restablecimiento de fábrica debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No…

En readFrom de Uri.java, existe una posible concesión incorrecta de permisos de URI debido a una validación de entrada inadecuada. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

Cargo descarga las dependencias del proyecto Rust y compila el proyecto. Cargo antes de la versión 0.72.2, incluido con Rust antes de la versión 1.71.1, no respetaba la umask al extraer archivos crate en sistemas tipo UNIX. Si el usuario descargaba un crate que contenía archivos escribibles por cualquier usuario…

Las claves RSA extremadamente grandes en las cadenas de certificados pueden hacer que un cliente o servidor dedique una cantidad significativa de tiempo de CPU a verificar firmas. Con la corrección, el tamaño de las claves RSA transmitidas durante los protocolos de negociación se limita a <= 8192 bits. Según un…

Un problema en las CPU "Zen 2", bajo circunstancias microarquitectónicas específicas, puede permitir a un atacante acceder potencialmente a información sensible.

En onCreate de ConfirmDialog.java, existe una posible forma de conectarse a VNP eludiendo el consentimiento del usuario debido a una validación de entrada inadecuada. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de usuario necesarios. Se necesita la interacción del usuario para…

En ShortcutInfo de ShortcutInfo.java, existe una posible forma de que una aplicación conserve el acceso de escucha de notificaciones debido a una excepción no capturada. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del…

En visitUris de RemoteViews.java, existe una posible filtración de imágenes entre usuarios debido a un problema de "confused deputy" (diputado confundido). Esto podría provocar una divulgación local de información sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para su…

En getPendingIntentLaunchFlags de ActivityOptions.java, existe una posible escalada de privilegios debida a un "confused deputy" (diputado confundido), sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

En el servicio de Bluetooth falta una comprobación de permisos. Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales.

El cliente HTTP/1 no valida completamente el contenido de la cabecera Host. Una cabecera Host manipulada de forma malintencionada puede inyectar cabeceras adicionales o peticiones completas. Con la corrección, el cliente HTTP/1 ya no envía peticiones que contengan un valor no válido en Request.Host o Request.URL.Host.

Piwigo es un software de galería de fotos de código abierto. Antes de la versión 13.8.0, existe una vulnerabilidad de inyección SQL en el inicio de sesión de la pantalla de administración. La sentencia SQL que obtiene la cabecera HTTP `User-Agent` es vulnerable en el endpoint que registra la información del usuario al…