Vulnerabilidades

Uso de memoria después de liberarla (use after free) en Viz en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de…

Lectura fuera de límites en Media de Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos en la interfaz de usuario ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en Turbofan en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Desbordamiento de búfer en el heap en PDFium en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el heap en PDFium en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante un archivo PDF manipulado. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Graphite en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de…

Uso de memoria después de liberarla (use after free) en Codecs de Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Video en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en Turbofan en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en CSS en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en Prerender en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Desbordamiento de búfer en el heap en Skia en Google Chrome anterior a 147.0.7727.101 que permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en Proxy en Google Chrome anterior a 147.0.7727.101 permitía a un atacante en una posición privilegiada de red potencialmente realizar un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Desbordamiento de búfer en el heap en ANGLE en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto potencialmente realizar una escapada del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Zahlan Categories Images categories-images que permite XSS basado en DOM. Este problema afecta a Categories Images: desde n/a hasta <= 3.3.1.

Las versiones del paquete github.com/yuin/goldmark/renderer/html anteriores a la 1.7.17 son vulnerables a secuencias de comandos en sitios cruzados (XSS) debido al orden incorrecto de la validación y la normalización de las URL. El renderizador valida los destinos de los enlaces mediante una comprobación basada en…

El plugin List View Google Calendar para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenadas a través de la descripción del evento en todas las versiones hasta la 7.4.3 inclusive, debido a una sanitización insuficiente de las entradas y a un escapado insuficiente de las salidas. Esto…

La función bson_validate puede devolver un resultado anticipado con determinadas entradas e informar incorrectamente de que la validación se ha completado correctamente. Este comportamiento podría provocar que se omita la validación de datos BSON, permitiendo que secuencias UTF-8 mal formadas o no válidas eludan la…

Nitro PDF Pro para Windows 14.41.1.4 contiene una vulnerabilidad de uso después de liberación de pila en la implementación del método JavaScript this.mailDoc(). Durante la ejecución, un objeto XID interno es asignado y luego liberado prematuramente, después de lo cual el puntero liberado todavía se pasa a funciones…

Nitro PDF Pro para Windows 14.41.1.4 contiene una vulnerabilidad de desreferencia de puntero NULL en la implementación JavaScript de app.alert(). Cuando se llama a app.alert() con más de un argumento y el primer argumento se evalúa como nulo (por ejemplo, app.alert(app.activeDocs, true) cuando app.activeDocs es nulo),…

Una desreferencia de puntero NULL en Nitro PDF Pro para Windows v14.41.1.4 permite a los atacantes causar una denegación de servicio (DoS) mediante un paquete XFA manipulado.

Una vulnerabilidad de inyección de código y falta de autenticación en Google Agent Development Kit (ADK), en las versiones 1.7.0 (y 2.0.0a1) hasta 1.28.1 (y 2.0.0a2), en Python (OSS), Cloud Run y GKE, permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor que aloja la instancia de ADK.…

Vulnerabilidad de desbordamiento de entero o de vuelta al inicio (wraparound) en Samsung Open Source Escargot que permite un comportamiento indefinido.Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Samsung Open Source Escargot que permite la manipulación de punteros. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de lectura fuera de límites en Samsung Open Source Escargot que permite la exposición de fugas de recursos. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.