Vulnerabilidades

Desbordamiento de búfer de montón en Skia en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto realizar acceso a memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Navegación insegura en la navegación de Google Chrome en iOS anterior a 146.0.7680.71 permitió a un atacante remoto eludir las restricciones de navegación a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Media)

La fuga de información por canal lateral en ResourceTiming en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en extensiones en Google Chrome anterior a 146.0.7680.71 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa realizar suplantación de interfaz de usuario a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Una interfaz de usuario de seguridad incorrecta en PictureInPicture en Google Chrome anterior a la versión 146.0.7680.71 permitió a un atacante remoto realizar suplantación de UI a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una lectura fuera de límites en V8 en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Interfaz de usuario de seguridad incorrecta en LookalikeChecks en Google Chrome para Android anterior a 146.0.7680.71 permitió a un atacante remoto realizar suplantación de UI mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberación en WindowDialog en Google Chrome anterior a la versión 146.0.7680.71 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un use-after-free en WebMIDI en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en MediaStream en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en TextEncoding en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto potencialmente explotar corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Acceso a memoria fuera de límites en WebML en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Extensiones en Google Chrome anterior a 146.0.7680.71 permitió a un atacante que convenció a un usuario para instalar una extensión maliciosa explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en WebMCP en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto potencialmente explotar corrupción de montículo mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Agentes en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto potencialmente explotar corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en Web Speech en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en WebML en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en WebML en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en WebML en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto potencialmente explotar corrupción de montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

GetGo Download Manager 6.2.2.3300 contiene una vulnerabilidad de desbordamiento de búfer que permite a atacantes remotos causar denegación de servicio enviando respuestas HTTP con encabezados excesivamente largos. Los atacantes pueden crear respuestas HTTP maliciosas con valores de encabezado sobredimensionados para…

Argo Workflows es un motor de flujo de trabajo de código abierto nativo de contenedores para orquestar trabajos paralelos en Kubernetes. Desde la versión 2.9.0 hasta antes de la 4.0.2 y la 3.7.11, un usuario que puede enviar Workflows puede eludir completamente todas las configuraciones de seguridad definidas en un…

Argo Workflows es un motor de flujo de trabajo de código abierto nativo de contenedor para orquestar trabajos paralelos en Kubernetes. Antes de 4.0.2 y 3.7.11, los endpoints de plantillas de flujo de trabajo permiten a cualquier cliente recuperar WorkflowTemplates (y ClusterWorkflowTemplates). Cualquier solicitud con…

Unicorn añade funcionalidad de componente reactivo moderno a tus plantillas de Django. Antes de la versión 0.67.0, la manipulación del estado del componente es posible en django-unicorn debido a la falta de comprobaciones de control de acceso durante las actualizaciones de propiedades y las llamadas a métodos. Un…

Existe una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En EfwApTransport::ProcessRxRing de efw_ap_transport.cc, existe una posible escritura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.