Vulnerabilidades

libewf hasta la versión 20260924 contiene una vulnerabilidad de lectura fuera de límites en el montículo en libewf_lef_extended_attribute_read_data() debido a que los tamaños de los nombres y valores en UTF-16 se validan antes de duplicarse. Los atacantes pueden proporcionar un archivo .L01/.Lx01 manipulado con…

Game Music Emu (libgme) hasta la versión 0.6.5 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) en la función get_data del cargador AY, causada por un desbordamiento por defecto de entero (integer underflow) en la comprobación de límites de la tabla de pistas. Los atacantes pueden…

libsidplayfp hasta la versión 3.1.1 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) que permite a los atacantes bloquear aplicaciones proporcionando un archivo PSID/RSID con un desplazamiento de datos no comprobado. Los atacantes pueden establecer el desplazamiento de datos de la…

libfwsi hasta la versión 20260522 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) en libfwsi_mtp_file_entry_values_read_data() que permite a los atacantes leer más allá de los límites del búfer mediante elementos de shell de entrada de archivo MTP manipulados. Los atacantes pueden…

libxmp hasta la versión 4.7.4 contiene una vulnerabilidad de lectura fuera de límites en la pila, de tipo desbordamiento en una posición (off-by-one), en el descompresor P61A de prowizard, la función depack_p61a() en src/loaders/prowizard/p61a.c. Los atacantes pueden proporcionar un módulo P61A sin cabecera…

catdoc hasta la versión 0.95 contiene una vulnerabilidad de lectura fuera de límites en copy_unicode_string() en src/xlsparse.c que permite a los atacantes leer más allá de los búferes mediante un recuento de caracteres de cadena no comprobado. Los atacantes pueden proporcionar un archivo .xls manipulado que declare…

catdoc hasta la versión 0.95 incluida contiene una vulnerabilidad de lectura fuera de límites en el manejador del registro MULRK de process_item() en src/xlsparse.c, que permite a atacantes leer más allá del búfer estático rec mediante una columna final manipulada. Los atacantes pueden proporcionar un libro de trabajo…

Helium es un planificador gratuito en línea para estudiantes, destinado a clases, tareas, calificaciones y notas. Antes de la versión 2.2.60, cualquier usuario autenticado puede enviar una URL arbitraria a POST /feed/externalcalendars/; helium/feed/services/icalexternalcalendarservice.py utiliza validate_url para…

El controlador IEEE 802.15.4 de STM32WBA en drivers/ieee802154/ieee802154_stm32wba.c calculaba la longitud del paquete de una trama recibida como pkt_len = rx_frame->length - IEEE802154_FCS_LENGTH sin comprobar antes que la longitud indicada por la radio pudiera albergar un FCS. pkt_len es un uint8_t, por lo que una…

El controlador IEEE 802.15.4 sub-GHz CC1200 toma la longitud del paquete PHY del primer byte de la FIFO de RX de la radio en get_packet_length() y la valida en verify_rxfifo_validity() (drivers/ieee802154/ieee802154_cc1200.c). Esa validación solo imponía un límite inferior (pkt_len < 3); su segunda cláusula rechaza…

La ruta de recepción del controlador IEEE 802.15.4 de NXP KW41Z, kw41z_rx() en drivers/ieee802154/ieee802154_kw41z.c, calculaba el tamaño de la carga útil como pkt_len = len - KW41Z_FCS_LENGTH en un uint8_t, donde len es la longitud de la trama notificada por la radio. El manejador de interrupciones kw41z_isr()…

ethernet_recv() en subsys/net/l2/ethernet/ethernet.c comprueba únicamente que el primer net_buf de una trama recibida contenga una struct net_eth_hdr sin etiquetar de 14 bytes. Cuando el ethertype es 0x8100 y VLAN está habilitada en la interfaz, el mismo búfer se reinterpreta como la struct net_eth_vlan_hdr de 18…

util-linux es una colección aleatoria de utilidades de Linux. Antes de util-linux 2.41.4, `parse_dos_extended()` en `libblkid/src/partitions/dos.c` calcula un sector de inicio de partición extendida mediante suma de 32 bits y no aplica las comprobaciones de límites del área extendida a las dos primeras entradas EBR.…

unshield hasta la versión 1.6.2 contiene una vulnerabilidad de lectura fuera de límites en el montón en unshield_get_file_table() que permite a los atacantes leer más allá de las asignaciones del montón mediante desplazamientos de la cabecera del archivo cabinet no comprobados. Los atacantes pueden proporcionar un…

libsmb2 hasta la versión 6.2 contiene una vulnerabilidad de subdesbordamiento de enteros en decode_acl que permite a servidores SMB maliciosos provocar lecturas fuera de límites en el montón mediante descriptores de seguridad manipulados. Los atacantes que controlen un servidor o intercepten sesiones sin firmar pueden…

libsmb2 hasta la versión 6.2 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) en smb2_decode_file_fs_volume_info y smb2_decode_file_fs_attribute_info que permite a servidores SMB maliciosos leer más allá de los búferes de respuesta. Los atacantes que controlen un servidor o intercepten…

miniupnpc hasta la versión 2.3.3 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) de un byte en la función parseelt de minixml, en el tratamiento de prefijos de espacio de nombres, que omite una comprobación de fin de búfer tras avanzar más allá de ':'. Una pasarela UPnP maliciosa o…

miniupnpc hasta la versión 2.3.3 contiene una vulnerabilidad de lectura fuera de límites en el montículo de un byte en la función parseatt de minixml que permite a pasarelas UPnP maliciosas leer más allá de los límites del búfer mediante respuestas manipuladas. Los atacantes de la red local pueden suplantar una…

libzvbi hasta la versión 0.2.45 contiene una vulnerabilidad de escritura fuera de límites en el decodificador de Teletext que permite a los atacantes corromper la memoria al proporcionar valores de modo de píxeles DRCS sin validar en paquetes X/28/3. Los atacantes pueden enviar un flujo de Teletext manipulado,…

util-linux es una colección aleatoria de utilidades de Linux. En util-linux desde la 2.39 hasta la 2.41.4 y desde la 2.42 hasta la 2.42.1, el gancho posterior al montaje `hook_owner.c` de la utilidad `mount` con bit SUID realiza operaciones `chmod()` y `lchown()` basadas en rutas sobre un destino de montaje validado…

El paquete de Python thumbnail hasta la versión 1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en generate_thumbnail() que permite a los atacantes ejecutar comandos mediante la inclusión de metacaracteres de shell en las rutas de archivo. Los atacantes que controlen un nombre de archivo…

pypdftk hasta la versión 0.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en fill_form(), dump_data_fields() y pdftk_cmd_util(), que construyen comandos de shell a partir de rutas proporcionadas por el llamador. Los atacantes que controlen pdf_path o out_file pueden inyectar…

libmspack hasta la versión 0.11alpha inclusive contiene una vulnerabilidad de liberación de puntero no inicializado en kwajd_open() en mspack/kwajd.c, que libera los punteros filename y extra sin inicializar a cero cuando se producen errores de lectura de la cabecera. Los atacantes pueden proporcionar un archivo KWAJ…

Se ha detectado un fallo en la biblioteca de análisis de códecs de GStreamer para H.266 (libgstcodecparsers). Existe una vulnerabilidad de escritura fuera de límites en la función de análisis de DCI, donde se acepta incorrectamente un valor de campo reservado, lo que hace que el analizador escriba más allá de los…

Se ha detectado un fallo en el complemento de multiplexación ASF (asfmux) del framework multimedia GStreamer. Al escribir etiquetas de metadatos de cadena que contienen caracteres Unicode fuera del Plano Multilingüe Básico (como los emojis) en un contenedor ASF, el complemento calcula incorrectamente el tamaño del…