Vulnerabilidades

Google Chrome en versiones anteriores a la 15.0.874.102 no maneja apropiadamente javascript: URLs, lo que permite a atacantes remotos evitar las restricciones previstas de acceso y leer cookies a través de vectores sin especificar.

Vulnerabilidad de tipo "usar después de liberar" ("use-after-free") en Google Chrome en versiones anteriores a la 15.0.874.102 permite a atacantes remotos provocar una denegación de servicio o posiblemente realizar otras acciones sin especificar a través de vectores relacionados con los datos token-sequence de las…

Google Chrome en versiones anteriores a la 15.0.874.102 permite a atacantes remotos evitar la política de mismo origen ("Same Origin Policy") a través de vectores sin especificar.

Google Chrome antes de v15.0.874.102 no maneja adecuadamente los datos del historial, lo que permite a atacantes remotos asistidos por el usuario falsificar la barra de URL a través de vectores no especificados.

El componente de WiFi en iOS de Apple antes de v5 almacena las credenciales Wi-Fi en un archivo no especificado, lo que hace que sea más fácil para los atacantes remotos obtener información sensible a través de una aplicación modificada.

El componente UIKit Alerts en Apple iOS antes de v5 permite a atacantes remotos provocar una denegación de servicio (dispositivo de bloqueo) a través de un largo tel: URL que provoca un gran tamaño para el diálogo de aceptación.

El componente de la pantalla de inicio de iOS de Apple antes de v5 no admite correctamente una determinada solicitud de conmutación, lo que podría permitir a atacantes físicamente próximos obtener información sensible del estado observando la pantalla del dispositivo.

Los componente Settings en Apple iOS anterior a la 5, cuando un perfil de configuración se utiliza para una configuración regional distinta de Inglés, no aplica correctamente la localización, lo que hace que sea más fácil para los atacantes producir un impacto no especificado mediante un aprovechamiento de la pantalla…

El componente Settings en Apple iOS anterior a 5 almacena un passcode de restricción-parental en texto plano en una fichero no especificado, lo cual puede permitir a atacantes cercanos obtener información sensible mediante la lectura de este fichero

El componente Data Security en Apple iOS anterior a v5 y Apple TV anterior a v4.4 no restringe correctamente el uso del algoritmo de hash MD5 en los certificados X.509, lo que hace que sea más fácil para atacante de "hombre en medio" falsificar servidores u obtener información sensible a través de un certificado…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Safari en Apple iOS anterior a v5, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un fichero compñado por una cabecera HTTP "Content-Disposition: attachment" HTTP header."

Vulnerabilidad de doble liberación en OfficeImport en iOS de Apple anterior a la v5 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de una hoja de cálculo Excel especialmente creada.

Desbordamiento de búfer en OfficeImport en Apple iOS, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de la aplicación) mediante un documento de Microsoft Word especialmente diseñado.

El kernel de iOS de Apple anterior a la v5 y Apple TV anterior a v4.4 no recuperan correctamente memoria asignada para conexiones TCP incompletas, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de recursos), mediante un un elevado número de intentos de conexión.

El componente Data Access en iOS de Apple anterior a v5 no controla correctamente la existencia de varias cuentas de usuario en el mismo servidor de correo, permitiendo a usuarios locales eludir restricciones de acceso en determinadas circunstancias mediante el aprovechamiento de cookies de otra cuenta.

FreeType versión 2 anterior a 2.4.7, como es usado en CoreGraphics en iOS de Apple anterior a versión 5, Mandriva Enterprise Server versión 5, y posiblemente otros productos, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) por medio de una fuente…

CFNetwork en Apple iOS antes de v5 almacena las credenciales de AppleID en un archivo no especificado, lo que hace que sea más fácil para los atacantes remotos obtener información sensible a través de una aplicación modificada.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzadas (XSS) en Caledar de Apple iOS antes de v5 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de una nota de invitación.

CalDAV en Apple iOS antes de v5 no valida los certificados X.509 para las sesiones de SSL, lo que permite a atacantes de tipo hombre-en-el-medio ("man-in-the-middle") falsificar los servidores de calendario y obtener información sensible a través de un certificado de su elección.

CFNetwork en iOS anterior a versión 5.0.1 y Mac OS X versión 10.7 anterior a 10.7.2 de Apple, no analiza apropiadamente las URL, lo que permite a los atacantes remotos desencadenar visitas a sitios web no deseados, y la transmisión de cookies a sitios web no deseados, por medio de una URL de 1) http o (2) https…

El componente Keyboards en Apple iOS antes de v5 muestra el carácter final de una contraseña introducida durante un posterior uso de un teclado, lo que permite a atacantes físicamente próximos a obtener información sensible mediante la lectura de este caracter.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en WebKit, como se utiliza en Apple iOS antes de v5 y Safari antes de v5.1.1, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores que implican ventanas DOM inactivas.

Google Chrome antes de v14.0.835.202 no controla correctamente el texto SVG, lo que permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que conducen a una fuente de letra bloqueada.

Google Chrome antes de v14.0.835.163 no maneja adecuadamente las cajas, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de vectores no especificados.

Vulnerabilidad de tipo "usar-después-de-liberar" en Google Chrome antes de la v14.0.835.163 permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores relacionados con estilos de tabla.