Vulnerabilidades

Se ha detectado un fallo en RVC-Project Retrieval-based-Voice-Conversion-WebUI hasta la versión 2.3.260718. Se ve afectada la función change_info_ del archivo webui.py. La manipulación del argumento ckpt_path puede dar lugar a una inyección de código. El ataque puede ejecutarse de forma remota. El exploit ha sido…

Se ha descubierto un fallo de seguridad en diem-project diem hasta 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Este problema afecta a la función dmBaseLinkTag::text del archivo dmCorePlugin/lib/view/html/link/dmBaseLinkTag.php del componente dmWidget. Mediante la manipulación del argumento text se produce un cross-site…

Se ha identificado una vulnerabilidad en diem-project diem hasta 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Esta vulnerabilidad afecta a la función dmString::random del archivo dmCorePlugin/lib/basic/dmString.php. Dicha manipulación conduce a un generador de números pseudoaleatorios criptográficamente débil. El ataque…

Se ha detectado una vulnerabilidad en diem-project diem hasta 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Afecta a una parte desconocida del archivo dmCorePlugin/plugins/dmUserPlugin/modules/dmUser/lib/BasedmUserActions.class.php del componente Sign-In. Esta manipulación del argumento Referer provoca una redirección…

Se ha detectado una vulnerabilidad en diem-project diem hasta 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Este problema afecta a la función append del archivo dmAdminPlugin/modules/dmConsole/actions/actions.class.php del componente Administrative Console. La manipulación del argumento dm_command provoca cross-site…

Se ha detectado una vulnerabilidad en diem-project diem hasta 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. La vulnerabilidad afecta a la función html del archivo dmAdminPlugin/web/js/dmAdminCtrl.js del componente Version Check Service. La manipulación conduce a un cross-site scripting (XSS). Es posible la explotación…

Se ha detectado un fallo en diem-project diem hasta 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Afectada es una función desconocida del archivo dmCorePlugin/lib/vendor/gapi/gapi.class.php del componente Google Analytics Client. La ejecución de una manipulación puede conducir a una validación incorrecta de certificados.…

Se ha detectado una vulnerabilidad en diem-project diem hasta la versión 5.1.3. Esta vulnerabilidad afecta a un código desconocido del archivo dmCorePlugin/lib/data/dmDataLoad.php. Al realizar una manipulación se produce el uso de una contraseña predeterminada. El ataque puede llevarse a cabo de forma remota. El…

Se ha detectado una vulnerabilidad en diem-project diem hasta la versión 5.1.3. Afecta a una parte desconocida del archivo lib/model/doctrine/PluginDmUser.class.php del componente SHA1 Handler. La manipulación del argumento salt/password provoca que el hash de la contraseña se genere con un esfuerzo computacional…

lwIP hasta la versión 2.2.1 incluida contiene una vulnerabilidad de escritura fuera de límites en la pila en mdns_handle_response que permite a atacantes adyacentes corromper la memoria de la pila mediante el envío de respuestas mDNS con nombres de dominio no válidos. Los atacantes en el enlace local pueden enviar…

Las versiones de JQ::Lite anteriores a la 2.51 para Perl ejecutan código Perl incrustado en la expresión regular de una consulta, compilándolo mediante eval de cadena. El patrón indicado en test(), match() o en las condiciones match y =~ de select() se coloca en un literal `qr'...'` y se compila como texto fuente, de…

cgltf hasta la versión 1.15 incluida contiene una vulnerabilidad de lectura fuera de límites en el heap en cgltf_accessor_unpack_floats(), que avanza el cursor de los valores dispersos (sparse) según el byteStride del bufferView base. Los atacantes pueden proporcionar un archivo glTF o GLB manipulado que supera…

cgltf hasta la versión 1.15 contiene una vulnerabilidad de escritura fuera de límites en el heap en cgltf_accessor_unpack_floats() que permite a los atacantes escribir fuera del búfer de salida mediante índices de accesor dispersos (sparse) no comprobados. Los atacantes pueden proporcionar un archivo glTF o GLB…

libtta hasta la versión 2.3 contiene una vulnerabilidad de lectura y escritura fuera de límites en la pila en tta_decoder_process_stream() y tta_decoder_process_frame(), porque las comprobaciones de la cabecera nunca rechazan un número de canales igual a cero. Los atacantes pueden proporcionar un archivo .tta…

libtta hasta la versión 2.3 contiene una vulnerabilidad de desbordamiento de enteros en tta_decoder_init_get_info() que permite a los atacantes provocar un desbordamiento de búfer en el heap en compilaciones de 32 bits mediante campos de cabecera no validados. Los atacantes pueden proporcionar un archivo .tta…

ProjectSend 2.0.0 anterior a 2.7.0 contiene un fallo de validación de rutas en OrphanFileScanner::isOrphan() que permite al personal con el permiso import_orphans tratar archivos rastreados como huérfanos. Los atacantes pueden enviar alias de ruta ./ a los endpoints de importación o eliminación de huérfanos,…

ProjectSend 2.5.0 anterior a 2.7.0 contiene una vulnerabilidad de cambio de contraseña sin verificar en PasswordController::update() que permite a las sesiones de cuentas aprovisionadas mediante Social establecer contraseñas locales sin la contraseña actual. Los atacantes que dispongan de una cookie de sesión robada…

ProjectSend 2.0.0 anterior a 2.7.0 contiene una vulnerabilidad de autorización incorrecta que permite a los titulares de tokens de API restringidos cambiar las credenciales del propietario del token mediante PATCH /api/v1/users/{user}. Los atacantes con un token limitado a manage_users y edit_users pueden establecer…

Las versiones de Text::CSV_XS anteriores a la 1.65 para Perl devuelven un byte 0xFF que no está en la entrada para un último campo vacío seguido de un CR aislado en parse. Cuando la entrada de parse termina en un separador y en un CR aislado, el analizador trata el final de la entrada como el siguiente carácter y…

Text::CSV_XS en versiones anteriores a la 1.65 para Perl descarta el final de un registro y su salto de línea cuando un campo marcado como UTF-8 precede a bytes UTF-8 no válidos en print. Cuando un registro contiene un campo marcado como UTF-8, print retiene al final de cada vaciado del búfer los bytes que no son…

Las versiones de Text::CSV_XS anteriores a la 1.65 para Perl permiten un consumo de CPU cuadrático al copiar el resto sin analizar por registro de la entrada solo con CR en getline. Con eol sin definir, que es el valor predeterminado, getline lee con el separador de línea predeterminado de Perl, por lo que la entrada…

Las versiones de Text::CSV_XS anteriores a la 1.65 para Perl filtran los campos analizados de un registro que no se puede analizar en getline. getline reúne los campos de un registro en un nuevo array y devuelve una referencia a él solo cuando el análisis tiene éxito. Cuando el registro tiene un error de sintaxis,…

Las versiones de Text::CSV_XS desde la 1.46 hasta la 1.65 (sin incluir esta última) para Perl presentan un use-after-free (uso de memoria liberada) de variables de bind_columns cuando skip_empty_rows omite una línea vacía en getline. Con bind_columns, el analizador escribe cada campo en la propia variable escalar del…

Text::CSV_XS en versiones anteriores a 1.65 para Perl permite el agotamiento de memoria al asignar una entrada por cada índice de un selector RFC 7111 en fragment. fragment expande un selector row= o col= en un array con un elemento por cada índice seleccionado antes de leer ningún dato, y no ajusta una columna final…

EFAK hasta la versión 5.1.0 contiene una vulnerabilidad de falta de autorización que permite a usuarios autenticados con privilegios bajos gestionar cuentas, ya que los endpoints /api/users carecen de comprobaciones de rol de administrador. Los atacantes pueden enviar solicitudes POST, PUT o DELETE a UserController…