Vulnerabilidades

libmodplug hasta la versión 0.8.9.1 contiene una escritura fuera de límites basada en el montículo en CSoundFile::ReadDSM() en src/load_dsm.cpp, porque nPat nunca se comprueba frente a MAX_PATTERNS. Los atacantes pueden proporcionar un archivo DSM manipulado con más de 240 fragmentos PATT o un valor patt_len que…

libmikmod hasta la versión 3.3.15 incluida contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) en el cargador IMF_Load() que permite a los atacantes leer más allá de la memoria asignada mediante la entrega de un módulo IMF manipulado. Los atacantes pueden activar el indicador de cabecera de…

libmikmod hasta la versión 3.3.15 incluida contiene una vulnerabilidad de lectura global fuera de límites en el cargador MultiTracker MTM_Load() porque el número de canales del módulo nunca se limita. Los atacantes pueden proporcionar un archivo .mtm manipulado con un número de canales superior a 32 para leer más allá…

libmseed de EarthScope hasta la versión 3.5.4 contiene una vulnerabilidad de lectura fuera de límites en el montón en ms3_detect() en parseutils.c, que lee más allá de los búferes de registros miniSEED 2 truncados. Los atacantes pueden proporcionar un búfer de 40 a 47 bytes que supere MS2_ISVALIDHEADER en msr3_parse()…

libmspack hasta la versión 0.11alpha inclusive contiene una vulnerabilidad de liberación de puntero no inicializado en kwajd_open() en mspack/kwajd.c, que libera los punteros filename y extra sin inicializar a cero cuando se producen errores de lectura de la cabecera. Los atacantes pueden proporcionar un archivo KWAJ…

IBM WebSphere Application Server - Liberty 20.0.0.12 hasta 26.0.0.10 podría permitir que un atacante remoto provoque una denegación de servicio debido a una excepción no capturada.

IBM WebSphere Application Server - Liberty 20.0.0.12 a 26.0.0.10 podría permitir que un atacante remoto eludiera las restricciones de seguridad debido a una autorización incorrecta.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.10 es vulnerable a una vulnerabilidad de omisión de autenticación cuando la característica samlWeb-2.0 está habilitada.

IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.10 podría permitir que un atacante remoto no autenticado corrompa el estado persistido de las instancias de trabajos por lotes.

IBM WebSphere Application Server - Liberty 20.0.0.12 a 26.0.0.10 podría permitir que un atacante remoto no autenticado eluda los controles de acceso configurados en los métodos del servicio gRPC.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.9 podría permitir a un atacante local recorrer directorios en el sistema. Un atacante podría utilizar un archivo de aplicación especialmente diseñado para escribir archivos fuera del directorio previsto.

El cliente administrativo de IBM WebSphere Application Server - Liberty desde la 17.0.0.3 hasta la 26.0.0.9 podría permitir ataques de tipo "man-in-the-middle". Un atacante podría aprovechar esta vulnerabilidad para obtener información confidencial.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.9 se ve afectado por una vulnerabilidad de divulgación de información que permite a un atacante autenticado obtener información sensible cuando restConnector-2.0 está habilitado.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.9 podría permitir que un atacante con el rol Reader obtenga información de versión que provoca una excepción no capturada.

IBM WebSphere Application Server - Liberty desde la 17.0.0.3 hasta la 26.0.0.9 se ve afectado por una vulnerabilidad de escalada de privilegios cuando la función restConnector-2.0 está habilitada.

IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.10 no proporciona un aislamiento suficiente entre los servidores que comparten una misma instalación.

IBM WebSphere Application Server 8.5, y 9.0 e IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.10 Liberty podrían permitir que un atacante remoto provoque una denegación de servicio debido a una deserialización insegura en el servicio de mensajería.

IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.10 e IBM WebSphere Application Server 8.5 y 9.0 podrían permitir que un atacante remoto eludiera la verificación de firmas criptográficas debido a una verificación inadecuada de la firma criptográfica.

El software openUBMC de Huawei incluye una clave USM de SNMPv3 predeterminada que utiliza un mismo valor tanto para la autenticación como para la privacidad. Un atacante que posea la clave (recuperable a partir de la compilación de código abierto) puede autenticarse en SNMPv3 y descifrar el tráfico SNMPv3 de cualquier…

IBM WebSphere Application Server versiones 8.5 y 9.0 podrían permitir que un atacante autenticado eluda la autorización, lo que podría conducir a la suplantación administrativa en toda la celda.

IBM WebSphere Application Server 8.5 y 9.0 podría permitir que un atacante remoto eluda la autenticación explotando un fallo en el manejador de propagación inbound de CSIv2.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.10 e IBM WebSphere Application Server 8.5 y 9.0 Liberty podrían permitir que un atacante remoto no autenticado cause una denegación de servicio debido al consumo incontrolado de recursos.