Vulnerabilidades

Use after free en Blink en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Crítica)

Problema de ciclo de vida de objetos en WebShare en Google Chrome en Mac anterior a la 148.0.7778.168 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Validación insuficiente de la entrada no fiable en DataTransfer en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario obtener información potencialmente sensible de la memoria del proceso mediante una página HTML…

Uso de memoria después de liberarla (use after free) en HID en Google Chrome anterior a la 148.0.7778.168 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario potencialmente llevar a cabo un escape del sandbox mediante una página HTML manipulada.…

Uso de memoria después de liberarla (use after free) en Aura en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de…

Uso de memoria después de liberarla (use after free) en Input en Google Chrome para Android anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Uso de memoria después de liberarla (use after free) en FileSystem en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos en la interfaz de usuario potencialmente llevar a cabo un escape del entorno aislado (sandbox) mediante una página…

Uso de memoria después de liberarla (use after free) en la interfaz de usuario (UI) de Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto potencialmente realizar una fuga del entorno aislado (sandbox escape) mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium:…

Desbordamiento de entero en Skia en Google Chrome en Windows anterior a 148.0.7778.168 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar una escritura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Desbordamiento de búfer en el montículo (heap) en WebML de Google Chrome anterior a 148.0.7778.168 que permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Vulnerabilidad de agotamiento de la pila en el controlador PHP de MongoDB que puede provocar fallos en las aplicaciones al procesar documentos BSON con anidamiento muy profundo en circunstancias inusuales, cuando el origen de estos documentos BSON no es MongoDB Server.

Se descubrió un problema en GStreamer gst-plugins-good anterior a 1.28.2. Al analizar las pistas de audio MP4, la función qtdemux_audio_caps del complemento isomp4 no valida suficientemente los datos de los átomos antes de realizar operaciones de división, lo que provoca una denegación de servicio debido a una…

Se descubrió un problema en GStreamer gst-plugins-good anterior a la versión 1.28.2. Al analizar pistas de audio MP4, la función qtdemux_parse_trak del complemento isomp4 no valida suficientemente los datos de los átomos antes de realizar operaciones de división, lo que provoca una denegación de servicio debido a una…

Mongoose es una herramienta de modelado de objetos para MongoDB diseñada para funcionar en un entorno asíncrono. Antes de las versiones 6.13.9, 7.8.9, 8.22.1 y 9.1.6, una vulnerabilidad permite eludir el mecanismo de sanitización de consultas sanitizeFilter de Mongoose mediante el operador $nor. Cuando sanitizeFilter…

Gotenberg es una API sin estado basada en Docker para archivos PDF. Antes de la versión 8.32.0, las rutas /forms/chromium/convert/url y /forms/chromium/screenshot/url aceptan url=file:///tmp/... de llamantes anónimos. La lista de denegación predeterminada de Chromium exime intencionadamente file:///tmp/ para que las…

Gotenberg es una API sin estado basada en Docker para archivos PDF. Antes de la versión 8.31.0, las listas de denegación predeterminadas utilizadas por la función downloadFrom y por la función de webhook de Gotenberg pueden eludirse. Dado que el filtro se basa en expresiones regulares y distingue entre mayúsculas y…

Gotenberg es una API sin estado basada en Docker para archivos PDF. Antes de la versión 8.32.0, el endpoint de conversión de URL a PDF de Chromium de Gotenberg (/forms/chromium/convert/url) no dispone de protección predeterminada contra SSRF basado en HTTP/HTTPS. La expresión regular de lista de denegación…

Gotenberg es una API sin estado basada en Docker para archivos PDF. Antes de la versión 8.32.0, el middleware de webhook genera una goroutine que mantiene una referencia al echo.Context de la solicitud después de que el manejador síncrono devuelva ErrAsyncProcess y Echo devuelva el contexto a su sync.Pool para…

Gotenberg es una API sin estado impulsada por Docker para archivos PDF. Antes de la versión 8.32.0, pdfengines/merge, pdfengines/split, libreoffice/convert, chromium/convert/url, chromium/convert/html y chromium/convert/markdown aceptan stampSource=pdf con stampExpression=/path y watermarkSource=pdf con…

Gotenberg es una API sin estado con Docker para archivos PDF. Antes de la versión 8.32.0, FilterOutboundURL resuelve el nombre de host, comprueba las IP resueltas frente a la lista de denegación de direcciones privadas y devuelve únicamente el error. Descarta las direcciones resueltas. Posteriormente, Chromium realiza…

Gotenberg es una API sin estado basada en Docker para archivos PDF. Antes de la versión 8.32.0, el endpoint de conversión de LibreOffice (/forms/libreoffice/convert) pasa los documentos subidos directamente a LibreOffice sin inspeccionar su contenido. Entonces, LibreOffice obtiene por sí mismo cualquier URL externa…

Gotenberg es una API sin estado basada en Docker para archivos PDF. Antes de la versión 8.30.0, la lista de bloqueo de escritura de metadatos de ExifTool en Gotenberg puede eludirse mediante la sintaxis de prefijo de grupo de ExifTool, lo que permite crear, de forma arbitraria, renombrados, movimientos, enlaces duros…

Gotenberg es una API sin estado, basada en Docker, para archivos PDF. Antes de la versión 8.31.0, el endpoint HTTP /forms/pdfengines/metadata/write de Gotenberg acepta un objeto de metadatos en JSON y pasa sus claves directamente a ExifTool mediante la biblioteca go-exiftool. No se realiza ninguna validación de los…

Gotenberg es una API sin estado basada en Docker para archivos PDF. Antes de la versión 8.31.0, Gotenberg solo comprueba si la etiqueta es exactamente FileName, por lo que System:FileName pasa sin problemas y ExifTool renombra el archivo sin más. Esto permite a atacantes remotos mover, renombrar y cambiar los permisos…

SOGo anterior a la versión 5.12.7, cuando se utiliza PostgreSQL o MariaDB y se almacenan contraseñas en texto claro, permite una inyección SQL. Esto está relacionado con c_password = '%@' en changePasswordForLogin.