Vulnerabilidades

Un desbordamiento de enteros en ANGLE en Google Chrome anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

La validación insuficiente de entradas no confiables en Web Authentication en Google Chrome en Android anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de…

Un desbordamiento de búfer de montículo (heap) en Color en Google Chrome en ChromeOS anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una implementación inadecuada en ANGLE en Google Chrome en Android anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una escritura fuera de límites en ANGLE en Google Chrome anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de enteros en QUIC en Google Chrome anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

La validación insuficiente de entradas no confiables en Chromecast en Google Chrome anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

La validación insuficiente de entradas no confiables en ANGLE en Google Chrome anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Views en Google Chrome anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una implementación inadecuada en Chrome para iOS en Google Chrome en iOS anterior a 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un fallo criptográfico en Enterprise en Google Chrome anterior a 151.0.7922.72 permitía a un atacante en una posición de red privilegiada eludir el control de acceso discrecional mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Ozone en Google Chrome anterior a 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

La validación insuficiente de entradas no confiables en ANGLE en Google Chrome anterior a 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Un uso después de liberar (use-after-free) en Views en Google Chrome anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

La validación insuficiente de entradas no confiables en Dawn en Google Chrome en Android anterior a 151.0.7922.72 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

La validación insuficiente de entradas no confiables en Accessibility en Google Chrome en Android anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de…

La validación insuficiente de entradas no confiables en ANGLE en Google Chrome en Mac anterior a 151.0.7922.72 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

goshs es un servidor de archivos de un solo binario y con numerosas funciones para red teamers y desarrolladores. En versiones anteriores a la 2.1.4, wdGuard de httpserver/server.go trataba WebDAV MOVE como un método de solo escritura y no aplicaba --no-delete, lo que permitía a los clientes WebDAV eliminar o…

goshs es un servidor de archivos de un solo binario y con numerosas funciones para red teamers y desarrolladores. Desde la 2.1.3 hasta la 2.1.4, el gestor de contraseñas de sftpserver/sftpserver.go utilizaba Username != "" && Password != "", por lo que ejecutar goshs con -b 'admin:' -sftp y sin -fkf dejaba sin…

Las versiones de Image::WebP anteriores a la 0.3.0 para Perl incluyen una versión vulnerable de libwebp. Image::WebP no enlaza con la libwebp del sistema. En su lugar, utiliza una copia incluida de libwebp 0.3.0 (publicada el 2013-03-20). Esa versión tiene múltiples vulnerabilidades conocidas, incluida CVE-2023-4863.…

Una falsificación de solicitudes del lado del servidor (SSRF) en Data Quality permite a un atacante no autorizado elevar privilegios a través de una red.

En Eclipse BaSyx Go Components, en las versiones hasta la 1.0.0 incluida, los despliegues con ABAC habilitado son vulnerables a una omisión de autorización causada por un manejo incoherente de la barra final entre el middleware ABAC y el enrutador HTTP. La configuración compartida del enrutador usaba…

El plugin GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more para WordPress es vulnerable a la carga arbitraria de archivos en las versiones hasta la 1.12.2 incluida. Esto se debe a una validación insuficiente del tipo de archivo en la función save_video_file(),…

Cuando el modo de cómputo está habilitado en una instancia mongod independiente, una validación insuficiente de datos BSON de origen externo durante el procesamiento del pipeline de agregación puede provocar corrupción de memoria, lo que podría conducir a la terminación del proceso u otro comportamiento no deseado.…

Un uso después de liberar (use-after-free) en GPU en Google Chrome en Android anterior a 150.0.7871.182 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)