Vulnerabilidades

En los puntos de acceso Wi-Fi de Arista afectados con portal cautivo o firewall de aplicaciones habilitado en al menos un SSID, una vulnerabilidad en el servicio de gateway inalámbrico podría permitir a un atacante adyacente en la red no autenticado enviar un paquete manipulado que provoque un desbordamiento de pila,…

Dell Command | Configure (DCC), en versiones anteriores a la 5.2.3.35, contiene una vulnerabilidad de manejo incorrecto de codificación mixta. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que daría lugar a una elevación de privilegios.

La implementación de referencia multisig-improved de MultiversX (repositorio: mx-multisig-and-modules) de su sistema de contratos inteligentes multifirma en cadena contiene una vulnerabilidad en la que la falta de una comprobación de autorización independiente permite a cualquier cuenta con el rol Proposer realizar…

Un uso después de liberar (use-after-free) en ANGLE en Google Chrome en Android anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Un desbordamiento de enteros en Media en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)

Una validación de entrada incorrecta en Mobile en Google Chrome en iOS anterior a la 155.0.8059.39 permitía a un atacante remoto que recurriera a ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Una escritura fuera de límites en Media en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Medium)

Uso después de liberar (use-after-free) en Chromecast en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Limpieza incompleta en Dawn en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Autorización incorrecta en UI en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar (use-after-free) en Navigation en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Autorización incorrecta en FileSystem en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Falta de autorización en Chrome for iOS en Google Chrome para iOS anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Chrome Tabs en Google Chrome para Mac anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Limpieza incompleta en Chromoting en Google Chrome para Mac anterior a la 155.0.8059.39 permitía a un atacante remoto eludir las restricciones de acceso del sistema a través de tráfico de red manipulado. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar (use-after-free) en Tint en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Autorización incorrecta en Search en Google Chrome para Android anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de enteros en WebGL en Google Chrome para Android anterior a la 155.0.8059.39 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Fuga de información en Permissions en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto eludir el aislamiento de sitios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar (use-after-free) en Network en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social potencialmente ejecutar código arbitrario fuera del sandbox a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberar (use-after-free) en Core en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en TabStrip en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto mediante ingeniería social potencialmente ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar (use-after-free) en Browser en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Autorización incorrecta en Chromoting en Google Chrome para Mac anterior a la 155.0.8059.39 permitía a un atacante remoto eludir las restricciones de acceso del sistema a través de tráfico de red manipulado. (Gravedad de seguridad de Chromium: Baja)

Autorización incorrecta en SiteIsolation en Google Chrome anterior a la 155.0.8059.39 permitía a un atacante remoto ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)