Vulnerabilidades

Un hilo lógico de un módulo ThreadX en modo usuario hace que el pool de objetos compartido del Module Manager consuma dos asignaciones, no una. El módulo solicita un bloque de control `TX_THREAD` mediante `txm_module_object_allocate`; a continuación, `_txm_module_manager_thread_create` realiza una segunda asignación…

Un módulo de ThreadX elige `object_size` al llamar a `txm_module_object_allocate`. El Module Manager suma a ese tamaño su propia cabecera privada de 16 bytes y solicita el resultado al pool de objetos **sin comprobar la suma**. Un tamaño cercano al valor máximo de un `ULONG` provocaba un desbordamiento aritmético: el…

Un módulo de ThreadX asigna los bloques de control de sus objetos del kernel desde el pool de objetos del Module Manager, y puede solicitar que se le devuelva esa memoria por dirección mediante `txm_module_object_deallocate`. El gestor la liberaba fuera cual fuera su contenido, incluido un bloque de control que el…

Un módulo de ThreadX llega al servicio de eliminación de un objeto del kernel a través de la capa de despacho del Module Manager, que hacía una sola pregunta sobre el puntero: si el objeto está fuera del código y de los datos propios del módulo. Esa es la política para *usar* un objeto, y usar un objeto que un módulo…

El analizador X.509 de NetX Secure acepta una clave pública RSA de cualquier tamaño, pero todas las rutas de verificación de firmas descifran en búferes de tamaño fijo dimensionados para el valor predeterminado de 4096 bits de `NX_CRYPTO_MAX_RSA_MODULUS_SIZE`. Un certificado que contenga un módulo mayor provoca una…

El analizador del mensaje Certificate de TLS 1.3 en NetX Secure decrementa la longitud del mensaje para saltar un byte de contexto sin antes comprobar que el mensaje tiene un byte que saltar. Un mensaje Certificate de longitud cero hace que la longitud sin signo se desborde hasta `0xFFFFFFFF`, lo que deja vacía de…

Una comprobación de límites ausente en el analizador del mensaje Certificate de TLS 1.3 de NetX Secure permite a un servidor TLS 1.3 malicioso provocar un desbordamiento por defecto de un entero sin signo y, a continuación, una lectura fuera de límites en el heap en cualquier par que procese un mensaje Certificate…

SuggestArr anterior a la versión 3.0.0 contiene una vulnerabilidad de omisión de autenticación en su modo de autenticación local_bypass, donde enforce_authentication() en api_service/auth/middleware.py confía en el valor request.remote_addr controlado por el cliente, que se deriva de la cabecera X-Forwarded-For…

Networknt light-4j desde la 2.1.5 hasta la 2.4.0 (sin incluir esta) contiene una vulnerabilidad de bypass de autenticación en BasicAuthHandler que permite a atacantes sin autenticar iniciar sesión como usuarios delegados en LDAP/AD. Los atacantes pueden enviar una cabecera Basic Authorization con un nombre de usuario…

HarfBuzz desde la 8.0.0 hasta la 14.6.0 contiene una vulnerabilidad de desreferencia de puntero NULL en las importaciones del host del shaper experimental de WebAssembly buffer_set_contents, face_create y font_set_coords. Los atacantes pueden proporcionar una fuente manipulada cuyo módulo wasm incrustado pasa…

HarfBuzz desde la 8.0.0 hasta la 14.6.0 contiene una vulnerabilidad de escritura fuera de límites en el shaper experimental de WebAssembly, debido a que la importación font_glyph_to_string tiene una firma de WAMR incorrecta. Los atacantes pueden proporcionar una fuente manipulada cuyo módulo wasm sitúa el búfer de…

Froxlor anterior a la 2.3.15 contiene una vulnerabilidad de seguimiento de enlaces simbólicos en Statistics::makeChownWithNewStats que permite a los clientes autenticados apropiarse de directorios arbitrarios del host aprovechando el cron de tráfico ejecutado como root. Los atacantes pueden sustituir el directorio de…

Froxlor desde la 0.10.0 hasta la 2.3.15 (sin incluir esta) contiene una vulnerabilidad de falta de autorización en el comando de API SubDomains.delete que permite a los clientes autenticados eliminar dominios principales aprovisionados por el revendedor, indicando un identificador de dominio principal. Los atacantes…

Froxlor desde la 0.10.0 hasta la anterior a la 2.3.15 contiene una vulnerabilidad de elusión de autorización en el comando de API Admins.get que permite a los revendedores leer cualquier registro de administrador mediante una confusión de identificadores. Los atacantes pueden enviar su propio loginname junto con el id…

SparkyFitness anterior a la 0.17.0 contiene una vulnerabilidad de falta de autorización que permite a los usuarios autenticados eliminar las variantes de alimentos de otros usuarios mediante el endpoint DELETE /api/foods/food-variants/:id. Los atacantes pueden utilizar los identificadores de variante obtenidos desde…

Xen Orchestra anterior a la versión 6.9.0 contiene una vulnerabilidad de bypass de autorización en el método de API user.set de xo-server que permite a usuarios autenticados con pocos privilegios modificar las preferencias de otros usuarios mediante la indicación de un id de usuario de destino arbitrario. Los…

El bloque Configurable Reports para Moodle (moodle-block_configurablereports) anterior a la versión 5.3.1 contiene una vulnerabilidad de inyección SQL en report_sql::prepare_sql() a través del parámetro de solicitud filter_var de viewreport.php. Los usuarios con pocos privilegios a los que se permite ver informes que…

Stirling-PDF desde la 3.0.0 hasta la 3.2.0 contiene una vulnerabilidad de elusión de autorización que permite a los usuarios autenticados acceder a los archivos almacenados de otros usuarios al apuntar una carpeta de procesamiento al directorio de almacenamiento del servidor. Los atacantes pueden crear una carpeta…

Stirling-PDF desde la 2.13.2 hasta la 3.2.0 contiene una lista de denegación incompleta en DatabaseService.validateSqlContent() que permite a los administradores eludir las restricciones de importación de H2 mediante CREATE OR REPLACE ALIAS. Los administradores autenticados pueden subir una copia de seguridad SQL…

Ghidra 10.2 hasta 12.1.4 contiene una vulnerabilidad de denegación de servicio (DoS) en la clase ElfHeader del cargador ELF, que asigna matrices con un tamaño determinado por los recuentos de cabeceras de sección y de programa extendidos sin validar. Los atacantes pueden proporcionar un archivo ELF manipulado de 128…

json-smart hasta la versión 2.6.0 incluida contiene una vulnerabilidad de bypass de validación de entrada que permite a los atacantes eludir las comprobaciones de datos sobrantes al final (trailing-data) del modo estricto insertando un carácter literal 0x1A. Los atacantes pueden añadir 0x1A y contenido malformado para…

Fat Free CRM anterior a la 0.26.0 contiene una vulnerabilidad de referencia directa insegura a objetos que permite a los usuarios autenticados modificar o eliminar los comentarios de otros usuarios, porque CommentsController#update y #destroy usan un Comment.find sin ámbito y sin comprobaciones de autorización. Los…

Sharkord anterior a la versión 0.0.26 contiene una vulnerabilidad de falta de autorización en la mutación tRPC others.changeLogo, que permite a cualquier miembro autenticado modificar el logotipo del servidor sin el permiso MANAGE_SETTINGS. Los atacantes pueden eliminar el logotipo actual y reemplazarlo por una imagen…

Sharkord anterior a la 0.0.8 contiene una vulnerabilidad de falta de autorización que permite a cualquier miembro autenticado cambiar la configuración de todo el servidor mediante la llamada a la mutación tRPC others.updateSettings sin disponer del permiso MANAGE_SETTINGS. Los atacantes pueden establecer una…

Baserow anterior a la versión 2.3.0 contiene una vulnerabilidad de falta de autorización que permite a cualquier usuario autenticado leer valores de campos de otros espacios de trabajo mediante el endpoint de API unique_row_values. Los atacantes pueden enumerar identificadores de campo secuenciales para obtener hasta…