Vulnerabilidades

Uso después de liberación en Extensiones en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox mediante una Extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Base en Google Chrome en Mac anterior a 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Bluetooth en Google Chrome en Mac anterior a 148.0.7778.216 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa realizar potencialmente un escape de sandbox a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en WebGL en Google Chrome para Android anterior a 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Crítica)

Lectura fuera de límites en WebGL en Google Chrome para Android anterior a la versión 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de la sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar en Dawn en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Escritura fuera de límites en la GPU en Google Chrome para Android anterior a la versión 148.0.7778.216 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Crítica)

Goobi viewer es una aplicación web que permite mostrar en un navegador web material digitalizado. Desde la versión 4.8.0 hasta la anterior a 26.04.1, el endpoint REST POST /api/v1/index/stream de Goobi viewer aceptaba una expresión de streaming de Solr arbitraria procedente de clientes de red no autenticados y la…

La vulnerabilidad en el plugin del framework Tassos permite a los usuarios eliminar archivos arbitrarios en los sitios afectados.

Una vulnerabilidad en la política SetIntegrationRequest de Google Cloud Apigee permitió a atacantes remotos realizar falsificación de petición del lado del servidor (SSRF) y exfiltrar tokens de acceso de cuentas de servicio. Para una explotación exitosa, un administrador debe establecer inicialmente una configuración…

Las funciones ToASCII y ToUnicode aceptan incorrectamente etiquetas codificadas en Punycode que se decodifican a una etiqueta solo ASCII. Por ejemplo, ToUnicode('xn--example-.com') devuelve incorrectamente el nombre 'example.com' en lugar de un error. Este comportamiento puede conducir a una escalada de privilegios en…

Previamente, CVE-2024-45337 corrigió un bypass de autorización para configuraciones de servidor ssh mal utilizadas; si se pasa cualquier otro tipo de callback que no sea clave pública, entonces la validación de la dirección de origen se omitiría.

Anteriormente, una 'SignatureKey' revocada perteneciente a una CA no se verificaba correctamente su revocación. Ahora, tanto la 'key' como la 'key.SignatureKey' se verifican para @revoked.

Al escribir datos mayores de 4 GB en una sola llamada Write en un canal SSH, un desbordamiento de entero en el cálculo interno del tamaño de la carga útil hizo que el bucle de escritura girara indefinidamente, enviando paquetes vacíos sin avanzar. La comparación de tamaño ahora usa int64 para evitar la truncación.

El llavero en memoria devuelto por NewKeyring() aceptó silenciosamente claves con la restricción ConfirmBeforeUse pero nunca la aplicó. La clave firmaría sin ninguna solicitud de confirmación, sin ninguna indicación al llamador de que la restricción no estaba en vigor. NewKeyring() ahora devuelve un error cuando se…

Al añadir una clave a un agente remoto, las extensiones de restricción como restrict-destination-v00@openssh.com no se serializaban en la solicitud. Las restricciones de destino se eliminaban silenciosamente al reenviar claves, permitiendo el uso sin restricciones de la clave en el host remoto. El cliente ahora…

El método Verify() para tipos de clave de seguridad FIDO/U2F (sk-ecdsa-sha2-nistp256@openssh.com, sk-ssh-ed25519@openssh.com) no verificaba el indicador de Presencia de Usuario. Se aceptaban firmas generadas sin contacto físico, lo que permitía el uso desatendido de una clave de seguridad de hardware. Para restaurar…

Un par SSH malicioso podría enviar respuestas de solicitud global no solicitadas para llenar un búfer interno, bloqueando el bucle de lectura de la conexión. La goroutine bloqueada no podría ser liberada al llamar a Close(), lo que resultaría en una fuga de recursos por conexión. Las respuestas globales no solicitadas…

Kitty es un terminal multiplataforma basado en GPU. En las versiones 0.46.2 e inferiores, la función handle_compose_command() en kitty/graphics.c realiza validación de límites en los desplazamientos de composición utilizando aritmética de 32 bits sin signo que está sujeta a desbordamiento de enteros, lo que podría…

Vulnerabilidad de escritura fuera de límites en Samsung Open Source Escargot permite desbordamientos de búfer. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

Vulnerabilidad de desbordamiento de búfer basado en montículo en Samsung Open Source Escargot permite desbordamientos de búfer. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

Vulnerabilidad de uso después de liberación en Samsung Open Source Escargot permite la manipulación de punteros. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

Una vulnerabilidad de control de acceso inadecuado en varios endpoints de la API interna de Google Cloud Application Integration anteriores al 2026-01-23 permite a un atacante remoto y no autenticado revelar información interna sensible y ejecutar código arbitrario mediante solicitudes HTTP especialmente diseñadas…

Uso de memoria después de liberarla (use after free) en Mojo en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto potencialmente realizar una evasión del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Uso de memoria después de liberarla (use after free) en la interfaz de usuario (UI) de Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto potencialmente realizar una fuga del entorno aislado (sandbox escape) mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium:…