Vulnerabilidades

Hydra es un framework para configurar de forma elegante aplicaciones complejas. Desde la 1.3.4 hasta la 1.3.7 y la 1.4.0.dev10, Hydra almacena las listas de bloqueo heredadas de objetivos de instantiate y las colecciones relacionadas de políticas de ejecución en un estado mutable a nivel de módulo. Un atacante que…

Un problema de suplente confundido (confused deputy) en Mobile en Google Chrome en iOS anterior a la 155.0.8059.39 permitía a un atacante remoto omitir las restricciones de acceso del sistema hacia una página privilegiada mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)

Una condición de carrera en Fonts en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

La falta de autorización en BrowserTag en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado y recurrido a ingeniería social omitir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una fuga de información en Audio en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado leer memoria fuera del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Medium)

Un uso después de liberar (use-after-free) en Media en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Una autorización incorrecta en API en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto omitir la política de origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)

Un uso después de liberar (use-after-free) en PDF en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Un cálculo incorrecto en API en Google Chrome en Windows anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social falsificar elementos de la interfaz de usuario mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Medium)

Un uso después de liberar (use-after-free) en ANGLE en Google Chrome en Android anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

La falta de autorización en Network en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social omitir la política de origen web mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Low)

Un desbordamiento de enteros en Media en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)

Una inyección de código en Extensions en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social falsificar elementos de la interfaz de usuario mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Medium)

Una fuga de información en Enterprise en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto filtrar información sensible mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una validación de entrada incorrecta en Mobile en Google Chrome en iOS anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una condición de carrera en Browser en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado falsificar elementos de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)

Una condición de carrera en Core en Google Chrome en Mac anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado y recurrido a ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad…

Un uso después de liberar (use-after-free) en Parser en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

La falta de autorización en Permissions en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado falsificar elementos de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una resolución incorrecta de referencias en WebAppInstalls en Google Chrome en Mac anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Medium)

Un fallo del mecanismo de protección en Mobile en Google Chrome en iOS anterior a la 155.0.8059.39 permitía a un atacante remoto omitir la política de origen web mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una autorización incorrecta en GetUserMedia en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

La falta de autorización en Mobile en Google Chrome en iOS anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social falsificar elementos de la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una condición de carrera en CustomTabs en Google Chrome en Android anterior a la 155.0.8059.39 permitía a un atacante local omitir la política de origen web mediante una aplicación instalada en el mismo dispositivo. (Gravedad de seguridad de Chromium: Medium)

Una autorización incorrecta en FontAccess en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado omitir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)