Vulnerabilidades

Antiword hasta la versión 0.37 contiene una vulnerabilidad de lectura fuera de límites en la pila en vGet8PapInfo y vGet8ChrInfo, en prop8.c, porque los recuentos de ejecuciones de FKP y los desplazamientos de grpprl no están acotados. Los atacantes pueden proporcionar un archivo .doc manipulado con páginas FKP…

Antiword hasta la versión 0.37 incluida contiene una vulnerabilidad de lectura fuera de límites en el heap en vGet8LstInfo, en prop8.c, causada por una comprobación de límites invertida sobre el recuento de registros PlcfLst. Los atacantes pueden proporcionar un archivo .doc de Word 8 manipulado que declare hasta…

pupnp es un SDK para el desarrollo de aplicaciones de dispositivos UPnP y de puntos de control. Antes de la versión 22.0.4, parse_hostport en upnp/src/genlib/net/uri/uri.c llama de forma síncrona a getaddrinfo mientras parse_uri procesa nombres de host proporcionados por atacantes, procedentes de destinos de…

pupnp es un SDK para el desarrollo de aplicaciones UPnP de dispositivos y de puntos de control. Antes de la versión 2.0.2, raw_to_int en upnp/src/genlib/net/http/httpparser.c analiza Content-Length con strtol y convierte el long resultante a un int de 32 bits antes de que el llamador lo almacene como unsigned int. En…

pupnp es un SDK para el desarrollo de aplicaciones de dispositivos UPnP y de puntos de control. Antes de la versión 2.0.2, la función ixmlNode_compare en ixml/src/node.c pasa directamente a strcmp los campos nodeValue, namespaceURI, prefix y localName, que pueden ser nulos. Los atributos sin espacio de nombres creados…

pupnp es un SDK para el desarrollo de aplicaciones de dispositivos UPnP y de puntos de control. Antes de la versión 2.0.0, varias funciones de recorrido del DOM de ixml procesan XML muy anidado con recursión sin límite. El analizador XML iterativo acepta el documento, pero ixmlPrintDomTreeRecursive en ixml/src/ixml.c,…

Se ha detectado un fallo en cifs-utils. Este fallo permite a un usuario local sin privilegios lograr una escalada de privilegios. Cuando un servicio privilegiado monta un recurso compartido del Sistema de archivos de Internet común (CIFS) utilizando un archivo de credenciales controlado por el usuario, los valores de…

nifti_clib hasta la versión 3.0.1 contiene una vulnerabilidad de lectura y escritura fuera de límites basada en la pila en nifti_convert_n2hdr2nim(), debido a que el valor dim[0] de la cabecera NIfTI-2 nunca se comprueba en cuanto a su rango. Los atacantes pueden proporcionar una cabecera NIfTI-2 manipulada de 540…

unarr hasta la versión 1.1.1 contiene una lectura fuera de límites en el montículo (heap) en zip_parse_extra_fields() en zip/parse-zip.c debido a una comprobación incorrecta de la longitud del campo extra ZIP64. Los atacantes pueden proporcionar un archivo ZIP manipulado con valores centinela 0xFFFFFFFF y un registro…

MP4v2 hasta la versión 2.1.3 contiene una lectura fuera de límites en el montón en MP4File::GetChapters() que permite a los atacantes leer más allá de las asignaciones del montón mediante muestras de capítulo QuickTime manipuladas. Los atacantes pueden proporcionar un archivo MP4 cuya muestra de capítulo es más corta…

Junrar es una biblioteca Java de código abierto para archivos RAR. Antes de la versión 7.6.1, RarVM.ExecuteCode en src/main/java/com/github/junrar/unpack/vm/RarVM.java puede ejecutar repetidamente una instrucción VM_JMP cuyo destino es mayor o igual que el codeSize del programa preparado. La función setIP() devuelve…

UADE hasta la versión 3.05 contiene una vulnerabilidad de lectura fuera de límites en uade_filemagic() en amifilemagic.c, causada por el desbordamiento (vuelta) de la resta de bufsize sin signo en entradas cortas. Los atacantes pueden proporcionar un módulo corto manipulado que supera las comprobaciones de límites de…

libewf hasta la versión 20260924 contiene una vulnerabilidad de lectura fuera de límites en el montículo en libewf_lef_extended_attribute_read_data() debido a que los tamaños de los nombres y valores en UTF-16 se validan antes de duplicarse. Los atacantes pueden proporcionar un archivo .L01/.Lx01 manipulado con…

Game Music Emu (libgme) hasta la versión 0.6.5 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) en la función get_data del cargador AY, causada por un desbordamiento por defecto de entero (integer underflow) en la comprobación de límites de la tabla de pistas. Los atacantes pueden…

libsidplayfp hasta la versión 3.1.1 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) que permite a los atacantes bloquear aplicaciones proporcionando un archivo PSID/RSID con un desplazamiento de datos no comprobado. Los atacantes pueden establecer el desplazamiento de datos de la…

libfwsi hasta la versión 20260522 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) en libfwsi_mtp_file_entry_values_read_data() que permite a los atacantes leer más allá de los límites del búfer mediante elementos de shell de entrada de archivo MTP manipulados. Los atacantes pueden…

libxmp hasta la versión 4.7.4 contiene una vulnerabilidad de lectura fuera de límites en la pila, de tipo desbordamiento en una posición (off-by-one), en el descompresor P61A de prowizard, la función depack_p61a() en src/loaders/prowizard/p61a.c. Los atacantes pueden proporcionar un módulo P61A sin cabecera…

catdoc hasta la versión 0.95 contiene una vulnerabilidad de lectura fuera de límites en copy_unicode_string() en src/xlsparse.c que permite a los atacantes leer más allá de los búferes mediante un recuento de caracteres de cadena no comprobado. Los atacantes pueden proporcionar un archivo .xls manipulado que declare…

catdoc hasta la versión 0.95 incluida contiene una vulnerabilidad de lectura fuera de límites en el manejador del registro MULRK de process_item() en src/xlsparse.c, que permite a atacantes leer más allá del búfer estático rec mediante una columna final manipulada. Los atacantes pueden proporcionar un libro de trabajo…

Helium es un planificador gratuito en línea para estudiantes, destinado a clases, tareas, calificaciones y notas. Antes de la versión 2.2.60, cualquier usuario autenticado puede enviar una URL arbitraria a POST /feed/externalcalendars/; helium/feed/services/icalexternalcalendarservice.py utiliza validate_url para…

El controlador IEEE 802.15.4 de STM32WBA en drivers/ieee802154/ieee802154_stm32wba.c calculaba la longitud del paquete de una trama recibida como pkt_len = rx_frame->length - IEEE802154_FCS_LENGTH sin comprobar antes que la longitud indicada por la radio pudiera albergar un FCS. pkt_len es un uint8_t, por lo que una…

El controlador IEEE 802.15.4 sub-GHz CC1200 toma la longitud del paquete PHY del primer byte de la FIFO de RX de la radio en get_packet_length() y la valida en verify_rxfifo_validity() (drivers/ieee802154/ieee802154_cc1200.c). Esa validación solo imponía un límite inferior (pkt_len < 3); su segunda cláusula rechaza…

La ruta de recepción del controlador IEEE 802.15.4 de NXP KW41Z, kw41z_rx() en drivers/ieee802154/ieee802154_kw41z.c, calculaba el tamaño de la carga útil como pkt_len = len - KW41Z_FCS_LENGTH en un uint8_t, donde len es la longitud de la trama notificada por la radio. El manejador de interrupciones kw41z_isr()…

ethernet_recv() en subsys/net/l2/ethernet/ethernet.c comprueba únicamente que el primer net_buf de una trama recibida contenga una struct net_eth_hdr sin etiquetar de 14 bytes. Cuando el ethertype es 0x8100 y VLAN está habilitada en la interfaz, el mismo búfer se reinterpreta como la struct net_eth_vlan_hdr de 18…

util-linux es una colección aleatoria de utilidades de Linux. Antes de util-linux 2.41.4, `parse_dos_extended()` en `libblkid/src/partitions/dos.c` calcula un sector de inicio de partición extendida mediante suma de 32 bits y no aplica las comprobaciones de límites del área extendida a las dos primeras entradas EBR.…