Vulnerabilidades

IBM MQ podría permitir a un atacante autenticado provocar una lectura fuera de límites de menor importancia al enviar datos comprimidos mal formados, aunque los datos no se revelan y la solicitud es rechazada.

IBM MQ podría permitir que un atacante remoto ejecute código arbitrario debido a un desbordamiento de búfer en la pila (stack buffer overflow) al procesar certificados TLS con nombres distinguidos mal formados durante el establecimiento de la conexión del canal.

IBM MQ Web Console podría permitir que un administrador autenticado escriba archivos fuera del directorio previsto debido a una validación de rutas inadecuada.

IBM MQ podría permitir que un atacante autenticado provoque una denegación de servicio (DoS) enviando una solicitud de consumo asíncrona especialmente diseñada que bloquea el proceso del agente del gestor de colas.

IBM MQ podría permitir a un atacante autenticado provocar una denegación de servicio (DoS) debido a una validación inadecuada de los campos de la cabecera de mensajes RFH2 en las operaciones de publicación/suscripción en cola.

IBM MQ podría permitir a un atacante autenticado provocar una denegación de servicio (DoS) mediante el envío de mensajes de estado multidifusión especialmente diseñados que desencadenan una desreferenciación de puntero NULL.

IBM MQ Operator podría permitir que un atacante autenticado provoque una denegación de servicio (DoS) o, potencialmente, ejecutar código arbitrario debido a una deserialización de Java sin restricciones en MQ Classes for Java.

IBM MQ podría permitir que un atacante autenticado provoque una denegación de servicio limitada y obtenga información muy limitada sobre la disposición de la memoria de los procesos debido a una lectura fuera de límites al procesar una solicitud de cliente especialmente diseñada.

IBM MQ podría permitir a un atacante autenticado provocar una denegación de servicio (DoS) debido a una validación inadecuada de los valores de desplazamiento (offset) en las solicitudes MQOPEN.

IBM MQ podría permitir que un atacante remoto con control sobre el gestor de colas o con acceso de tipo man-in-the-middle en canales no cifrados provoque una denegación de servicio en aplicaciones cliente que utilizan consumo asíncrono de mensajes, debido a una validación inadecuada de los valores de longitud de los…

IBM MQ podría permitir a un atacante autenticado provocar una denegación de servicio (DoS) o corromper la memoria debido a una validación incorrecta de los tamaños de búfer en las operaciones MQOPEN.

IBM MQ podría permitir que un atacante autenticado provoque una denegación de servicio o, potencialmente, ejecutar código arbitrario debido a un desbordamiento de búfer en el heap al procesar operaciones MQPUT o MQPUT1 con propiedades de identificador de mensaje malformadas.

IBM MQ podría permitir a un atacante autenticado provocar una denegación de servicio (DoS) o, potencialmente, ejecutar código arbitrario debido a un desbordamiento de búfer en el heap (heap buffer overflow) al procesar operaciones MQPUT con opciones de mensaje malformadas.

libmng hasta la versión 2.0.3 incluida contiene una vulnerabilidad de desbordamiento de búfer basado en heap en mng_read_ordr() que permite a los atacantes corromper la memoria heap porque los búferes de las entradas ORDR se dimensionan según registros de 5 bytes en el cable en lugar de entradas de 8 bytes en memoria.…

IBM i 7.3, 7.4, 7.5 y 7.6 podría permitir que un atacante remoto autenticado eluda las restricciones de seguridad debido a la aplicación incorrecta de la directiva de configuración ChrootDirectory.

IBM i 7.3, 7.4, 7.5 y 7.6 podrían permitir que un atacante remoto autenticado eluda restricciones de seguridad debido a una autenticación inadecuada.

IBM i 7.3, 7.4, 7.5 y 7.6 podrían permitir que un atacante remoto manipule sin autorización transacciones distribuidas debido a una validación inadecuada de los identificadores de transacción suministrados por el atacante.

IBM i 7.3, 7.4, 7.5 y 7.6 podrían permitir que un atacante local obtenga información confidencial debido a la ausencia de comprobaciones de subárbol durante la resolución de identificadores de archivo.

IBM i 7.3, 7.4, 7.5 y 7.6 podrían permitir que un atacante local eluda las restricciones de versión de NFS debido a una aplicación incorrecta del indicador de versión de exportación.

IBM i 7.3, 7.4, 7.5 y 7.6 es vulnerable a una denegación de servicio (DoS) en Digital Certificate Manager (DCM) para System TLS, que afecta a las aplicaciones que intentan crear conexiones de red seguras. Un atacante podría aprovechar esto para impedir que un servicio se inicie o para hacer que recurra a conexiones no…

IBM i 7.3, 7.4, 7.5 y 7.6 es vulnerable a que un atacante autenticado eleve sus privilegios. Un atacante malintencionado podría explotar esta vulnerabilidad para realizar operaciones con autoridad QSECOFR/Root en el sistema.

DataCap hasta la versión 2025.1.1 contiene una vulnerabilidad de referencia directa a objetos insegura en BaseController.getInfoForPath que permite a los usuarios autenticados leer los orígenes de datos, fragmentos (snippets) y paneles de otros usuarios mediante su id numérico. Los atacantes con privilegios bajos…

IBM Db2 Genius Hub 1.0 podría permitir que un atacante remoto autenticado eludiera las restricciones de seguridad debido a la ausencia de un vector de inicialización en el algoritmo criptográfico.

IBM Db2 Genius Hub 1.0 podría permitir que un atacante local obtenga información sensible debido a una verificación incorrecta de la firma criptográfica.

libmodplug hasta la versión 0.8.9.1 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) en CSoundFile::ReadAMS2() en src/load_ams.cpp que permite a los atacantes leer memoria adyacente del montículo mediante archivos AMS manipulados. Los atacantes pueden proporcionar un módulo AMS cuyos…