Vulnerabilidades

La validación insuficiente de entradas no confiables en el núcleo de Google Chrome anterior a la versión 139.0.7258.66 permitió que un atacante remoto falsificara el contenido del Omnibox (barra de URL) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una implementación incorrecta en las extensiones de Google Chrome anteriores a la versión 139.0.7258.66 permitía que un atacante remoto, al convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, filtrara datos de origen cruzado mediante una página HTML manipulada. (Gravedad de…

Una implementación incorrecta en los sistemas de archivos de Google Chrome anterior a la versión 139.0.7258.66 permitía a un atacante remoto suplantar la interfaz de usuario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una implementación inadecuada de la interfaz de usuario en Google Chrome anterior a la versión 139.0.7258.66 permitía que un atacante remoto, tras convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, realizara una suplantación de la misma mediante una página HTML manipulada.…

Use after free en Cast en Google Chrome anterior a la versión 139.0.7258.66 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una implementación inadecuada de la interfaz de usuario en Google Chrome anterior a la versión 139.0.7258.66 permitía que un atacante remoto, tras convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, realizara una suplantación de la misma mediante una página HTML manipulada.…

Use after free en extensiones de Google Chrome anteriores a la versión 139.0.7258.66 permitía a un atacante remoto explotar la corrupción del montón mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Cliente Let's Encrypt y librería ACME escritos en Go (Lego). En las versiones 4.25.1 y anteriores, el paquete github.com/go-acme/lego/v4/acme/api (y, por lo tanto, la librería lego y la CLI de lego) no exigen HTTPS al comunicarse con las CA como cliente ACME. A diferencia del desafío http-01, que resuelve un desafío…

El dispositivo Tigo Energy's CCA es vulnerable a la generación insegura de identificadores de sesión en su API remota. Estos identificadores se generan mediante un método predecible basado en la marca de tiempo actual, lo que permite a los atacantes recrear identificadores de sesión válidos. Esto, junto con la…

Tigo Energy's CCA es vulnerable a una vulnerabilidad de inyección de comandos en el endpoint /cgi-bin/mobile_api al ejecutar el comando DEVICE_PING, lo que permite la ejecución remota de código debido al manejo inadecuado de la entrada del usuario. Al usar las credenciales predeterminadas, esto permite a los atacantes…

El dispositivo Tigo Energy's Cloud Connect Advanced (CCA) contiene credenciales codificadas que permiten a usuarios no autorizados obtener acceso administrativo. Esta vulnerabilidad permite a los atacantes escalar privilegios y tomar el control total del dispositivo, lo que podría modificar la configuración del…

Las funciones filepath.Walk y filepath.WalkDir están documentadas como que no siguen enlaces simbólicos, pero ambas funciones son susceptibles a una condición de ejecución TOCTOU (tiempo de verificación/tiempo de uso) donde una parte de la ruta que se está recorriendo se reemplaza con un enlace simbólico mientras el…

Corrupción de memoria al procesar solicitudes simultáneas a través de la ruta de escape.

Corrupción de memoria al procesar el comando IOCTL con un búfer más grande en el host Bluetooth.

DOS transitorio al crear una instancia de NDP.

Corrupción de memoria al procesar archivos específicos en Powerline Communication Firmware.

Corrupción de memoria al procesar un comando IOCTL con una dirección arbitraria.

DOS transitorio al procesar un mensaje ANQP.

DOS transitorio mientras se procesa un marco con un descriptor de clave compartida mal formado.

Corrupción de memoria durante el manejo de excepciones del cliente, lo que permite acceso no autorizado al canal.

DOS transitorio al procesar datos CCCH cuando NW envía datos con una longitud no válida.

Corrupción de memoria durante el procesamiento de comandos desde la cola de comandos del receptor A2dp.

Corrupción de memoria al utilizar Virtual cdm (Camera Data Mover) para escribir registros.

Divulgación de información durante la captura de registros a medida que se registran los mensajes de depuración de eSE.

Divulgación de información durante el procesamiento del segmento hash en un archivo MBN.