Vulnerabilidades

cgltf hasta la versión 1.15 incluida contiene una vulnerabilidad de lectura fuera de límites en el heap en cgltf_accessor_unpack_floats(), que avanza el cursor de los valores dispersos (sparse) según el byteStride del bufferView base. Los atacantes pueden proporcionar un archivo glTF o GLB manipulado que supera…

cgltf hasta la versión 1.15 contiene una vulnerabilidad de escritura fuera de límites en el heap en cgltf_accessor_unpack_floats() que permite a los atacantes escribir fuera del búfer de salida mediante índices de accesor dispersos (sparse) no comprobados. Los atacantes pueden proporcionar un archivo glTF o GLB…

libtta hasta la versión 2.3 contiene una vulnerabilidad de lectura y escritura fuera de límites en la pila en tta_decoder_process_stream() y tta_decoder_process_frame(), porque las comprobaciones de la cabecera nunca rechazan un número de canales igual a cero. Los atacantes pueden proporcionar un archivo .tta…

libtta hasta la versión 2.3 contiene una vulnerabilidad de desbordamiento de enteros en tta_decoder_init_get_info() que permite a los atacantes provocar un desbordamiento de búfer en el heap en compilaciones de 32 bits mediante campos de cabecera no validados. Los atacantes pueden proporcionar un archivo .tta…

ProjectSend 2.0.0 anterior a 2.7.0 contiene un fallo de validación de rutas en OrphanFileScanner::isOrphan() que permite al personal con el permiso import_orphans tratar archivos rastreados como huérfanos. Los atacantes pueden enviar alias de ruta ./ a los endpoints de importación o eliminación de huérfanos,…

ProjectSend 2.5.0 anterior a 2.7.0 contiene una vulnerabilidad de cambio de contraseña sin verificar en PasswordController::update() que permite a las sesiones de cuentas aprovisionadas mediante Social establecer contraseñas locales sin la contraseña actual. Los atacantes que dispongan de una cookie de sesión robada…

ProjectSend 2.0.0 anterior a 2.7.0 contiene una vulnerabilidad de autorización incorrecta que permite a los titulares de tokens de API restringidos cambiar las credenciales del propietario del token mediante PATCH /api/v1/users/{user}. Los atacantes con un token limitado a manage_users y edit_users pueden establecer…

Las versiones de Text::CSV_XS anteriores a la 1.65 para Perl devuelven un byte 0xFF que no está en la entrada para un último campo vacío seguido de un CR aislado en parse. Cuando la entrada de parse termina en un separador y en un CR aislado, el analizador trata el final de la entrada como el siguiente carácter y…

Text::CSV_XS en versiones anteriores a la 1.65 para Perl descarta el final de un registro y su salto de línea cuando un campo marcado como UTF-8 precede a bytes UTF-8 no válidos en print. Cuando un registro contiene un campo marcado como UTF-8, print retiene al final de cada vaciado del búfer los bytes que no son…

Las versiones de Text::CSV_XS anteriores a la 1.65 para Perl permiten un consumo de CPU cuadrático al copiar el resto sin analizar por registro de la entrada solo con CR en getline. Con eol sin definir, que es el valor predeterminado, getline lee con el separador de línea predeterminado de Perl, por lo que la entrada…

Las versiones de Text::CSV_XS anteriores a la 1.65 para Perl filtran los campos analizados de un registro que no se puede analizar en getline. getline reúne los campos de un registro en un nuevo array y devuelve una referencia a él solo cuando el análisis tiene éxito. Cuando el registro tiene un error de sintaxis,…

Las versiones de Text::CSV_XS desde la 1.46 hasta la 1.65 (sin incluir esta última) para Perl presentan un use-after-free (uso de memoria liberada) de variables de bind_columns cuando skip_empty_rows omite una línea vacía en getline. Con bind_columns, el analizador escribe cada campo en la propia variable escalar del…

Text::CSV_XS en versiones anteriores a 1.65 para Perl permite el agotamiento de memoria al asignar una entrada por cada índice de un selector RFC 7111 en fragment. fragment expande un selector row= o col= en un array con un elemento por cada índice seleccionado antes de leer ningún dato, y no ajusta una columna final…

EFAK hasta la versión 5.1.0 contiene una vulnerabilidad de falta de autorización que permite a usuarios autenticados con privilegios bajos gestionar cuentas, ya que los endpoints /api/users carecen de comprobaciones de rol de administrador. Los atacantes pueden enviar solicitudes POST, PUT o DELETE a UserController…

Antiword hasta la versión 0.37 incluida contiene una vulnerabilidad de lectura fuera de límites en el heap en vGet8LstInfo, en prop8.c, causada por una comprobación de límites invertida sobre el recuento de registros PlcfLst. Los atacantes pueden proporcionar un archivo .doc de Word 8 manipulado que declare hasta…

pupnp es un SDK para el desarrollo de aplicaciones UPnP de dispositivos y de puntos de control. Antes de la versión 2.0.2, raw_to_int en upnp/src/genlib/net/http/httpparser.c analiza Content-Length con strtol y convierte el long resultante a un int de 32 bits antes de que el llamador lo almacene como unsigned int. En…

pupnp es un SDK para el desarrollo de aplicaciones de dispositivos UPnP y de puntos de control. Antes de la versión 2.0.2, la función ixmlNode_compare en ixml/src/node.c pasa directamente a strcmp los campos nodeValue, namespaceURI, prefix y localName, que pueden ser nulos. Los atributos sin espacio de nombres creados…

pupnp es un SDK para el desarrollo de aplicaciones de dispositivos UPnP y de puntos de control. Antes de la versión 2.0.0, varias funciones de recorrido del DOM de ixml procesan XML muy anidado con recursión sin límite. El analizador XML iterativo acepta el documento, pero ixmlPrintDomTreeRecursive en ixml/src/ixml.c,…

Se ha detectado un fallo en cifs-utils. Este fallo permite a un usuario local sin privilegios lograr una escalada de privilegios. Cuando un servicio privilegiado monta un recurso compartido del Sistema de archivos de Internet común (CIFS) utilizando un archivo de credenciales controlado por el usuario, los valores de…

nifti_clib hasta la versión 3.0.1 contiene una vulnerabilidad de lectura y escritura fuera de límites basada en la pila en nifti_convert_n2hdr2nim(), debido a que el valor dim[0] de la cabecera NIfTI-2 nunca se comprueba en cuanto a su rango. Los atacantes pueden proporcionar una cabecera NIfTI-2 manipulada de 540…

unarr hasta la versión 1.1.1 contiene una lectura fuera de límites en el montículo (heap) en zip_parse_extra_fields() en zip/parse-zip.c debido a una comprobación incorrecta de la longitud del campo extra ZIP64. Los atacantes pueden proporcionar un archivo ZIP manipulado con valores centinela 0xFFFFFFFF y un registro…

MP4v2 hasta la versión 2.1.3 contiene una lectura fuera de límites en el montón en MP4File::GetChapters() que permite a los atacantes leer más allá de las asignaciones del montón mediante muestras de capítulo QuickTime manipuladas. Los atacantes pueden proporcionar un archivo MP4 cuya muestra de capítulo es más corta…

Junrar es una biblioteca Java de código abierto para archivos RAR. Antes de la versión 7.6.1, RarVM.ExecuteCode en src/main/java/com/github/junrar/unpack/vm/RarVM.java puede ejecutar repetidamente una instrucción VM_JMP cuyo destino es mayor o igual que el codeSize del programa preparado. La función setIP() devuelve…

UADE hasta la versión 3.05 contiene una vulnerabilidad de lectura fuera de límites en uade_filemagic() en amifilemagic.c, causada por el desbordamiento (vuelta) de la resta de bufsize sin signo en entradas cortas. Los atacantes pueden proporcionar un módulo corto manipulado que supera las comprobaciones de límites de…

libewf hasta la versión 20260924 contiene una vulnerabilidad de lectura fuera de límites en el montículo en libewf_lef_extended_attribute_read_data() debido a que los tamaños de los nombres y valores en UTF-16 se validan antes de duplicarse. Los atacantes pueden proporcionar un archivo .L01/.Lx01 manipulado con…