Vulnerabilidades

Un desbordamiento de búfer en ANGLE en Google Chrome en Android anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Un uso después de liberar (use-after-free) en Views en Google Chrome anterior a la 154.0.8037.57 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

IBM Guardium Data Protection 12.2 es vulnerable a inyección de comandos en la funcionalidad de la CLI de exportación de certificados, lo que permite a un usuario privilegiado y autenticado de la CLI ejecutar comandos arbitrarios con privilegios de root.

El cliente WebSocket de NetX Duo restablece el cursor de desenmascarado al primer `NX_PACKET` cada vez que avanza a través de un paquete encadenado, mientras que el límite superior del bucle pertenece al paquete actual. Con la disposición estándar contigua del pool de paquetes, una trama del servidor enmascarada…

Modelo de atacante / condiciones previas: un módulo `TXM_MODULE_USER_MODE | TXM_MODULE_MEMORY_PROTECTION` cargado que emite llamadas de despacho al kernel, en una compilación con `TX_ENABLE_EVENT_TRACE`. Un módulo en modo usuario y con protección de memoria puede registrar un puntero a función arbitrario como callback…

Se ha encontrado un fallo en libsoup. Cuando la extensión WebSocket permessage-deflate comprime un mensaje saliente muy grande, los cálculos de tamaño truncados utilizados para el crecimiento de GByteArray podían desbordarse, haciendo que zlib escribiera más allá del búfer asignado y provocando un desbordamiento de…

Electron es un framework para escribir aplicaciones de escritorio multiplataforma usando JavaScript, HTML y CSS. Antes de las versiones 41.10.6, 42.9.2, 43.4.1 y 44.0.0-beta.5, un invitado <webview> de Electron podía habilitar nodeIntegrationInWorker para sus Web Workers incluso cuando el embebedor sin sandbox tenía…

Joomla Extension - balbooa.com - RCE no autenticada mediante inyección de shortcodes de campo en Balbooa Forms < 2.4.3.4 - Balbooa Forms admite código PHP definido por el administrador que se ejecuta tras el envío de un formulario público. La función también admite shortcodes de campos de formulario dentro de ese PHP.…

La neutralización inadecuada de secuencias CRLF en la construcción de comandos IMAP en psyb0t/docker-mailbox anterior a la 0.4.13 permite a un atacante remoto no autenticado, cuando no está configurada la autenticación mediante token bearer, inyectar comandos IMAP adicionales en una conexión autenticada con el buzón…

Omisión de mitigaciones en el componente DOM: Security. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 y Firefox 157.

Omisión de mitigaciones en el componente Bookmarks & History. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 y Firefox 157.

Escape del sandbox debido a condiciones de límite incorrectas en el componente XPCOM. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 y Firefox ESR 140.17.

Escape del sandbox debido a un uso después de liberar (use-after-free) en el componente Widget: Gtk. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 y Firefox ESR 140.17.

Escape del sandbox debido a un uso después de liberar (use-after-free) en el componente DOM: Core & HTML. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 y Firefox ESR 140.17.

Otro problema en el componente DevTools. Esta vulnerabilidad se corrigió en Thunderbird 157 y Firefox 157.

Escape del sandbox debido a un uso después de liberar (use-after-free) en el componente Preferences: Backend. Esta vulnerabilidad se corrigió en Thunderbird 157 y Firefox 157.

Escape del sandbox debido a un uso después de liberar (use-after-free) en el componente Disability Access APIs. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 y Firefox 157.

Escape del sandbox debido a condiciones de límite incorrectas en el componente Internationalization. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 y Firefox ESR 140.17.

Puntero no válido en el componente JavaScript: WebAssembly. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 y Firefox ESR 140.17.

Escape del sandbox en el componente XUL. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 y Firefox 157.

Escape del sandbox debido a un uso después de liberar (use-after-free) en el componente Graphics. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 y Firefox ESR 140.17.

Escape del sandbox debido a condiciones de límite incorrectas en el componente Graphics: WebRender. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 y Firefox ESR 140.17.

Escape del sandbox debido a un uso después de liberar (use-after-free) en el componente DOM: Core & HTML. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 y Firefox ESR 140.17.

Escape del sandbox en el componente Graphics. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 y Firefox ESR 140.17.

Escape del sandbox debido a un uso después de liberar (use-after-free) en el componente DOM: Content Processes. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 y Firefox ESR 140.17.