Vulnerabilidades

El decodificador JPEG del software GUIX lee cuatro tipos de segmentos de marcador sin comprobar que cada uno tenga longitud suficiente para contener los datos que lee. Por tanto, un segmento truncado se lee más allá del final del búfer de imagen del llamador. Por otra parte, un factor de muestreo de crominancia igual…

`_gx_binres_pixelmap_table_load()` en el cargador de recursos binarios (temas) de GUIX indexa la tabla de mapas de píxeles con un valor leído literalmente del archivo de recursos y nunca lo acota con respecto al tamaño de la tabla. Un tema manipulado provoca una escritura de hasta unos 256 KB más allá del final de la…

El cargador de recursos binarios GUIX nunca comprueba que el rango de glifos de una página de fuente esté bien formado. `gx_page_header_first_glyph` y `gx_page_header_last_glyph` se leen tal cual del archivo y solo se valida el límite superior de `last_glyph`, de modo que una página que declare `first_glyph >…

El lector de fragmentos PNG no tiene noción del orden de los fragmentos. Registra si ya se ha visto un IDAT y si un tRNS ya ha aportado transparencia, pero nada impide que un IHDR se lea una segunda vez. Un PNG contiene exactamente un IHDR, y es el primer fragmento. Un archivo que coloca un segundo IHDR después de…

El decodificador de JPEG por software de GUIX no impone ningún orden a los marcadores JPEG. Un archivo que coloca una segunda cabecera de trama `SOF0` después de `SOS` vuelve a ejecutar el analizador de la cabecera de trama una vez que el búfer de salida ya se ha asignado y su geometría ya se ha fijado. El…

El ConstraintSecurityHandler de Jetty de Cruise Control registra restricciones de seguridad sobre especificaciones de ruta exactas, sin una restricción comodín que abarque todo y sin llamar a setDenyUncoveredHttpMethods(true). El servlet enruta las peticiones usando Path.of(pathInfo).getFileName(), que elimina todos…

Semaphore UI hasta la versión 2.19.16 contiene una vulnerabilidad de ejecución remota de código que permite a los usuarios con el rol task_runner sobrescribir variables protegidas de Ansible mediante la inclusión de claves arbitrarias en el JSON del entorno de la tarea. Los atacantes pueden enviar tareas mediante POST…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Liquid Web / StellarWP Event Tickets event-tickets, que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Event Tickets: desde n/a hasta 5.30.1.

Vulnerabilidad de deserialización de datos no fiables en ExpressTech Quiz And Survey Master quiz-master-next que permite la inyección de objetos.Este problema afecta a Quiz And Survey Master: desde n/a hasta la versión 11.2.7.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ays Pro Quiz Maker quiz-maker que permite XSS reflejado. Este problema afecta a Quiz Maker: desde n/a hasta 6.7.1.91.

El plugin de WordPress App Builder en versiones anteriores a la 5.7.1 no exige autenticación ni autorización antes de escribir datos proporcionados por el atacante en una de sus opciones y, mediante una petición separada sin autenticar, redirige el navegador del visitante a un URI construido a partir de esos datos…

El plugin Subscribe to Comments para WordPress anterior a la versión 2.3.3 no realiza el saneamiento de la entrada de los caracteres de salto de línea de una opción de nombre del remitente de las notificaciones antes de utilizarla en las cabeceras del correo, lo que permite a los usuarios con nivel de Author o…

Se ha detectado un fallo en RVC-Project Retrieval-based-Voice-Conversion-WebUI hasta la versión 2.3.260718. Se ve afectada la función change_info_ del archivo webui.py. La manipulación del argumento ckpt_path puede dar lugar a una inyección de código. El ataque puede ejecutarse de forma remota. El exploit ha sido…

Se ha identificado una vulnerabilidad en AUTOMATIC1111 stable-diffusion-webui hasta la versión 1.10.1. La vulnerabilidad afecta a la función read_metadata_from_safetensors del archivo modules/sd_models.py del componente Extra-Networks Card Builder. La manipulación del argumento __metadata__.sshs_model_hash conduce a…

Se ha detectado una vulnerabilidad en AUTOMATIC1111 stable-diffusion-webui hasta la versión 1.10.1. Se ve afectada la función get_obj_from_str del archivo modules/sd_models.py del componente Model Instantiation. Esta manipulación del argumento Target provoca una inyección de código. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en AUTOMATIC1111 stable-diffusion-webui hasta la versión 1.10.1. Afecta a la función read_metadata_from_safetensors del archivo modules/sd_models.py del componente Metadata Extraction. La manipulación del campo de longitud del encabezado del argumento provoca la asignación de…

Se ha detectado una vulnerabilidad en AUTOMATIC1111 stable-diffusion-webui hasta la versión 1.10.1. Afecta a la función create_item_html del archivo modules/ui_extra_networks.py del componente Card Builder. La manipulación del argumento filename conduce a cross-site scripting (XSS). Es posible iniciar el ataque de…

Neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en la vulnerabilidad de IdeaBox Creations PowerPack Lite for Beaver Builder powerpack-addon-for-beaver-builder permite XSS almacenado. Este problema afecta a PowerPack Lite for Beaver Builder: desde n/a hasta la 1.3.1.

El plugin Themify Builder para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS almacenado) mediante el atributo de shortcode 'visible' en todas las versiones hasta la 7.8.2 incluida, debido a un saneamiento de la entrada y un escape de la salida insuficientes. Esto permite que atacantes autenticados,…

Fuint, en el commit 57ec018, contiene una vulnerabilidad de referencia directa insegura a objetos que permite a los miembros autenticados leer los registros de reserva de otros miembros mediante el envío de valores bookId arbitrarios a /clientApi/book/myBookDetail. Los atacantes pueden iterar el bookId autoincremental…

HUIZHI ChargeOS cloud hasta la versión 3.0.9 contiene una vulnerabilidad de falta de autorización en el endpoint hcp-mp PayController.xcxRecharge que permite a los atacantes modificar el saldo de la cartera de cualquier miembro sin realizar ningún pago. Los atacantes pueden enviar peticiones con los parámetros amount…

HUIZHI ChargeOS cloud hasta la versión 3.0.9 contiene una vulnerabilidad de referencia directa a objetos insegura en los controladores MeController y OrderController del módulo hcp-mp, que confían en los parámetros userId, openId y orderNumber proporcionados por el cliente. Los atacantes pueden enumerar…

REBUILD hasta la versión 4.5.0 incluida contiene una vulnerabilidad de falta de autorización en TaskCommentController.commentList que permite a usuarios autenticados con pocos privilegios leer comentarios de tareas sin comprobaciones de pertenencia al proyecto. Los atacantes pueden proporcionar el id de una tarea de…

BuildAdmin hasta la versión 2.3.9 contiene una vulnerabilidad de referencia directa a objetos inseguras que permite a los administradores de backend autenticados modificar los perfiles de otros administradores mediante el parámetro id. Los atacantes que dispongan del permiso routine/adminInfo/edit pueden sobrescribir…

TuxGuitar es un editor de tablaturas de guitarra de código abierto. Antes de la versión 2.1.0, un archivo .tg no fiable puede definir gervil.soundbank.path para hacer referencia a un archivo comprimido en disco, incluido el propio archivo .tg, cuya entrada META-INF/services/javax.sound.midi.Soundbank nombra una clase…