Vulnerabilidades

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de código en la que valores no escapados y controlados por el atacante se escriben en el archivo de configuración config.inc.php durante la instalación a través de File::updateConfigFile() y DbInstall::dbControl(),…

Control de acceso inadecuado en Windows Projected File System permite a un atacante autorizado revelar información de forma local.

SLE API for Java es una implementación de los Servicios de Extensión de Enlace Espacial (SLE) de CCSDS. Antes de la versión 5.1.7, la ruta de gestión de PDU ISP1 decodifica una longitud del cuerpo controlada por el atacante y reserva un array de bytes sin límite superior, mientras que una entrada malformada o truncada…

La implementación del Audio Gateway del perfil Bluetooth Classic Hands-Free en subsys/bluetooth/host/classic/hfp_ag.c mantiene sus objetos struct bt_hfp_ag en un pool estático indexado por el índice de conexión ACL. Al desconectarse el enlace, hfp_ag_disconnected() cancela ag->tx_work y los elementos de trabajo por…

La capa de señalización AVDTP activa un tiempo de espera de comando de 6 segundos (AVDTP_TIMEOUT) en avdtp_send_cmd() cada vez que el dispositivo local envía una solicitud AVDTP. Todos los manejadores de respuesta en subsys/bluetooth/host/classic/avdtp.c cancelan session->timeout_work antes de limpiar la solicitud…

Se ha detectado una vulnerabilidad en libsndfile hasta la versión 1.2.2. Este problema afecta a la función wavlike_subchunk_parse del archivo src/wavlike.c del componente WAV Parsing. Realizar una manipulación provoca el uso de una variable no inicializada. Es posible la explotación remota del ataque. El exploit se ha…

ammonia es una biblioteca de Rust para reparar y proteger HTML no fiable. Antes de las versiones 3.3.3, 4.0.3 y 4.1.4, las aplicaciones que permiten los elementos SVG animate o set pueden conservar una animación cuyo attributeName apunta a href y cuyo value usa el esquema javascript. El SVG saneado puede, por tanto,…

Se identificó una vulnerabilidad en code-projects Online Reviewer System 1.0. El elemento afectado es una función desconocida del archivo /reviewer/system/system/admins/manage/users/btn_functions.php del componente User Update Handler. Tal manipulación conduce a una inyección SQL. El ataque puede lanzarse de forma…

Se ha encontrado una vulnerabilidad en code-projects Online Reviewer System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /reviewer/system/system/admins/manage/users/btn_functions.php del componente User Profile Update Handler. La manipulación del argumento usertype_id conduce a atributos de objetos…