Vulnerabilidades

En updateProvidersWhenServiceRemoved de CredentialManagerService.java, existe una posible forma de anular la configuración entre usuarios debido a una omisión de permisos. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

Se encontró una vulnerabilidad en j3k0 mcp-google-workspace hasta 831790e7d5c2663325733d9f5579cc339a267c4c. Este problema afecta a la función saveToDisk del archivo src/tools/gmail.ts del componente MCP Gmail Tool. Realizar una manipulación resulta en controles de acceso inadecuados. Es posible iniciar el ataque de…

En addInputMethodListener de com.android.servidor.inputmethod.InputMethodManagerService, hay una verificación de permisos faltante. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

Implementación inapropiada en ANGLE en Google Chrome para Mac anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de entero en Skia en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Entrada en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en WebRTC en Google Chrome para Mac anterior a la versión 148.0.7778.216 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebXR en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Core en Google Chrome en Windows anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Vistas en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Red en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Medios en Google Chrome en Windows anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebAppInstalls en Google Chrome en Mac anterior a 148.0.7778.216 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario (UI) para potencialmente explotar corrupción de montículo a través de una página HTML manipulada. (Gravedad…

Implementación inapropiada en Medios en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto eludir la política del mismo origen mediante un archivo de video manipulado. (Severidad de seguridad de Chromium: Alta)

Uso después de liberación en WebRTC en Google Chrome en Linux anterior a 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en WebAppInstalls en Google Chrome para Android anterior a 148.0.7778.216 permitió a un atacante local ejecutar código arbitrario a través de un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en OptimizationGuide en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar suplantación de interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en Medios en Google Chrome en ChromeOS anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de…

Uso después de liberar en la IU de Google Chrome en Windows anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en Skia en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en ANGLE en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Skia en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en la impresión en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado eludir el aislamiento de sitios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación insuficiente de entrada no confiable en la entrada en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Glic en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)