Vulnerabilidades

Los encabezados de respuesta Set-Cookie se respetaban incorrectamente en las respuestas HTTP de varias partes. Si un atacante pudiera controlar el encabezado de respuesta Content-Type, así como controlar parte del cuerpo de la respuesta, podría inyectar encabezados de respuesta Set-Cookie que el navegador habría…

Un sitio web malicioso podría haber utilizado una combinación de salir del modo de pantalla completa y `requestPointerLock` para provocar que el mouse del usuario se reposicionara inesperadamente, lo que podría haber llevado a confusión al usuario y haber otorgado permisos sin darse cuenta que no tenía intención de…

Si un sitio web configura un cursor personalizado grande, partes del cursor podrían haberse superpuesto con el cuadro de diálogo de permisos, lo que podría generar confusión en el usuario y permisos concedidos inesperados. Esta vulnerabilidad afecta a Firefox < 123, Firefox ESR < 115.8 y Thunderbird < 115.8.

Un sitio web podría haber oscurecido la notificación de pantalla completa mediante el uso de un elemento de entrada de selección desplegable. Esto podría haber generado confusión en los usuarios y posibles ataques de suplantación de identidad. Esta vulnerabilidad afecta a Firefox < 123, Firefox ESR < 115.8 y…

A través de una serie de llamadas API y redireccionamientos, se podría haber mostrado un cuadro de diálogo de alerta controlado por el atacante en otro sitio web (con la URL del sitio web de la víctima mostrada). Esta vulnerabilidad afecta a Firefox < 123, Firefox ESR < 115.8 y Thunderbird < 115.8.

Al almacenar y volver a acceder a datos en un canal de red, es posible que se haya confundido la longitud de los bufferse, lo que resulta en una lectura de memoria fuera de los límites. Esta vulnerabilidad afecta a Firefox < 123, Firefox ESR < 115.8 y Thunderbird < 115.8.

Las restricciones inadecuadas del búfer en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 pueden permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Las restricciones inadecuadas del búfer en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 pueden permitir que un usuario autenticado potencialmente habilite la divulgación de información a través del acceso local.

Un control de acceso inadecuado en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 puede permitir que un usuario autenticado potencialmente habilite la divulgación de información a través del acceso local.

Un control de acceso inadecuado en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Las restricciones inadecuadas del búfer en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 pueden permitir que un usuario autenticado potencialmente habilite la divulgación de información a través del acceso local.

Un control de acceso inadecuado en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

La deserialización de datos que no son de confianza en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 puede permitir que un usuario autenticado habilite potencialmente una denegación de servicio a través del acceso local.

El valor de retorno no verificado en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio mediante acceso físico.

Un control de acceso inadecuado en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

El elemento de ruta de búsqueda no controlado en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

El consumo descontrolado de recursos en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

Las restricciones inadecuadas del búfer en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 pueden permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta o elemento de búsqueda sin comillas en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 puede permitir que un usuario no autenticado habilite potencialmente la divulgación de información a través de un acceso adyacente.

Un control de acceso inadecuado en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

Las restricciones inadecuadas del búfer en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 pueden permitir que un usuario autenticado potencialmente habilite la divulgación de información a través del acceso local.

La validación de entrada incorrecta en algunos controladores Intel(R) Thunderbolt(TM) DCH para Windows anteriores a la versión 88 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.