Vulnerabilidades

use-after-free en Extensions de Google Chrome antes de 116.0.5845.96 permitió a un atacante que convenció a un usuario para instalar una extensión maliciosa potencialmente explotar la corrupción de heap a través de una página HTML crafted. (Gravedad de seguridad de Chromium: Media)

Una implementación inadecuada en Fullscreen en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto ofuscar la IU de seguridad a través de una página HTML crafteada. (Gravedad de seguridad de Chromium: Media)

Una implementación inadecuada en Permission Prompts de Google Chrome anteriores a la versión 116.0.5845.96 permitía a un atacante remoto ofuscar la interfaz de usuario de seguridad a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una implementación inadecuada en WebShare en Google Chrome en Android anterior a 116.0.5845.96 permitía a un atacante remoto falsificar el contenido de una URL de diálogo a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una implementación inadecuada en Autofill en Google Chrome en Android anterior a 116.0.5845.96 permitía a un atacante remoto saltarse las restricciones de Autofill a través de una página HTML elaborada. (Gravedad de seguridad de Chromium: Media)

La implementación inadecuada de Color en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto ofuscar la seguridad de la interfaz de usuario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una implementación inadecuada en App Launcher en Google Chrome en iOS anterior a 116.0.5845.96 permitía a un atacante remoto falsificar potencialmente elementos de la interfaz de usuario de seguridad a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en DNS en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto potencialmente aprovechar la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Validación insuficiente de entradas no fiables en XML en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto eludir las restricciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Audio en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto que hubiera convencido a un usuario para realizar una interacción específica con la interfaz de usuario potencialmente explotar la corrupción del montículo (heap) mediante una página…

Acceso a memoria fuera de límites en V8 en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el heap en Skia en Google Chrome anterior a 116.0.5845.96 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado explotar potencialmente una corrupción del heap mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el montículo (heap) en ANGLE en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

La Confusión de Tipos en V8 en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto explotar potencialmente la corrupción de la memoria a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

Uso de memoria después de liberarla (use after free) en Network de Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto que hubiera provocado un cierre del navegador explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Fullscreen en Google Chrome para Android anterior a 116.0.5845.96 permitía a un atacante remoto suplantar potencialmente el contenido de Omnibox (barra de URL) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Device Trust Connectors en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto explotar potencialmente una corrupción del montón (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un problema en llama_index v.0.7.13 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del parámetro `exec` en la función PandasQueryEngine.

La vulnerabilidad de desbordamiento del búfer infaad2 v.2.10.1 permite a un atacante remoto ejecutar código arbitrario y provocar una denegación de servicio a través de la función mp4info en mp4read.c:1039.

La vulnerabilidad de desbordamiento del búfer infaad2 v.2.10.1 permite a un atacante remoto ejecutar código arbitrario y provocar una denegación de servicio a través de la función stcoin en mp4read.c.

La vulnerabilidad de desbordamiento del búfer en libxlsv.1.6.2 permite a un atacante remoto ejecutar código arbitrario y provocar una denegación de servicio a través de un archivo XLS manipulado a la función get_string en xlstool.c:411.

La vulnerabilidad de desbordamiento del búfer en libxls v.1.6.2 permite a un atacante remoto ejecutar código arbitrario y provocar una denegación de servicio a través de un archivo XLS manipulado a la función get_string en xlstool.c:395.

La vulnerabilidad de desbordamiento del búfer en libxls v.1.6.2 permite a un atacante remoto ejecutar código arbitrario y provocar una denegación de servicio a través de un archivo XLS manipulado en la función transcode_latin1_to_utf8 en xlstool.c:296.

La vulnerabilidad de desbordamiento del búfer en libxls v.1.6.2 permite a un atacante remoto ejecutar código arbitrario y provocar una denegación de servicio a través de un archivo XLS manipulado en la función xls_parseWorkBook en xls.c:1015.

La vulnerabilidad de desbordamiento del búfer en libxls v.1.6.2 permite a un atacante remoto ejecutar código arbitrario y provocar una denegación de servicio a través de un archivo XLS manipulado a la función unicode_decode_wcstombs en xlstool.c:266.