Vulnerabilidades

Uso después de liberar en la impresión en Google Chrome en Linux anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar en Chromoting en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Crítica)

Una escritura fuera de límites en la GPU en Google Chrome para Android anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en GFX en Google Chrome en Linux anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente explotar corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Cast en Google Chrome anterior a 149.0.7827.53 permitió a un atacante en el segmento de red local potencialmente explotar corrupción de pila mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Crítica)

Una lectura fuera de límites en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Cast Streaming en Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante en el segmento de red local ejecutar código arbitrario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Chromoting en Google Chrome en Mac anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en FileSystem en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Chrome para iOS en Google Chrome en iOS anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar en Chromecast en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Confusión de tipos en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar en Red en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Crítica)

Lectura y escritura fuera de límites en ANGLE en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Crítica)

Plugin de WordPress Google Review Slider 6.1 contiene una vulnerabilidad de inyección SQL ciega basada en tiempo que permite a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro 'tid'. Los atacantes pueden enviar solicitudes GET a la interfaz de administración…

El plugin Google Plus One Bottom para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 0.0.2, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en la función googlePlusOneAdmin. Esto hace posible que atacantes no autenticados modifiquen la…

En múltiples funciones de AppOpsService.java, hay una posible falta de verificación de permisos debido a una elusión de permisos. Esto podría llevar a la revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En fixInitiatingUserIfNecessary de CallIntentProcessor.java, existe una posible forma de realizar una llamada de emergencia debido a un error de lógica en el código. Esto podría llevar a local con privilegios de ejecución nulos necesarios. La interacción del usuario es nula para la explotación.

En múltiples funciones, hay una posible desincronización en la persistencia debido a una comprobación de límites incorrecta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En múltiples funciones de DevicePolicyManagerService.java, existe una posible desincronización de la persistencia debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su…

En addWindow de WindowManagerService.java, existe un posible problema de tapjacking debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En Load de LoadedArsc.cpp, existe una posible escritura fuera de límites debido a un desbordamiento de búfer en el heap. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En onNullBinding de HostEmulationManager.java, existe una posible forma de lanzar una actividad desde segundo plano debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la…

En getCallingPackageName de Shared.java, existe una posible forma de eludir las restricciones de inicio de actividad debido a un delegado confuso. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En múltiples ubicaciones, existe una posible forma de eludir la interacción del usuario al emparejar un dispositivo LE debido a un error de lógica. Esto podría llevar a una escalada de privilegios remota (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…