Vulnerabilidades

A2A Java SDK es el SDK oficial de Java para el Protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, RestHandler.parseRequestBody en `transport/rest/src/main/java/org/a2aproject/sdk/transport/rest/handler/RestHandler.java` registra el cuerpo completo de la solicitud JSON en el nivel SEVERE cuando…

A2A Java SDK es el SDK oficial de Java para el protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, BasePushNotificationSender en server-common envía los datos de las tareas a la URL indicada en TaskPushNotificationConfig sin validar el destino, sin restringir el esquema y sin límites en las redirecciones.…

El rol HF del perfil Bluetooth Classic Hands-Free (HFP) en subsys/bluetooth/host/classic/hfp_hf.c no libera los búferes de comandos AT que siguen encolados en hf->tx_pending cuando el DLC de RFCOMM se cae. hfp_hf_disconnected() solo cancelaba los elementos de trabajo y ponía a NULL hf->acl, y ningún otro camino de…

El verificador de llamadas al sistema en modo usuario z_vrfy_rtio_cqe_get_mempool_buffer() en subsys/rtio/rtio_syscalls.c validaba sus dos parámetros de salida, buff y buff_len, con K_SYSCALL_MEMORY_READ() en lugar de K_SYSCALL_MEMORY_WRITE(). Ambos son parámetros de salida puros: z_impl_rtio_cqe_get_mempool_buffer()…

MLflow 3.17.1 y anteriores contiene una vulnerabilidad de path traversal (recorrido de rutas) en el backend de seguimiento FileStore que permite a atacantes sin autenticar controlar rutas del sistema de archivos mediante el envío de un ID de traza manipulado que contiene secuencias de recorrido al endpoint POST…

El analizador de respuestas del Panel de Control OSDP cp_decode_response() en subsys/mgmt/osdp/src/osdp_cp.c decodifica las respuestas de un Dispositivo Periférico en una estructura struct osdp_event asignada en la pila. Para los tipos de respuesta REPLY_KEYPPAD y REPLY_RAW, la longitud de la carga útil se toma de la…

El cliente de actualización over-the-air de firmware UpdateHub analiza la respuesta de sondeo CoAP con la biblioteca JSON de Zephyr en z_impl_updatehub_probe() (subsys/mgmt/updatehub/updatehub.c). El decodificador trata todos los campos del descriptor como opcionales: json_obj_parse() devuelve una máscara de bits con…

Las versiones de Cpanel::JSON::XS desde la 3.0202 hasta la 4.80 (exclusive) para Perl filtran memoria y retienen objetos sobrecargados al codificar valores como cadenas en encode_stringify. encode_stringify escribe un valor en su forma de cadena con allow_stringify, con convert_blessed para objetos sin TO_JSON y con…

Las versiones de Cpanel::JSON::XS desde la 4.28 hasta la 4.80 (exclusive) para Perl filtran el array que recopila los valores de claves duplicadas bajo dupkeys_as_arrayref en decode_hv. Con dupkeys_as_arrayref, los valores de una clave de objeto duplicada se recogen en un nuevo array. Una referencia adicional nunca se…

Se ha detectado un fallo en el demultiplexor ASF de GStreamer en gst-plugins-ugly. Al analizar un objeto Simple Index, un recuento de entradas controlado por el atacante se utiliza para dimensionar una asignación en el heap sin limitarlo a los datos disponibles en el objeto. El procesamiento de un archivo ASF, WMV o…

Se ha descubierto un fallo en diem-project diem hasta la versión 5.1.3. El elemento afectado es la función dmOs::join del archivo dmFrontPlugin/modules/dmCodeEditor/actions/actions.class.php del componente dmCodeEditor. La ejecución de una manipulación puede provocar un path traversal. El ataque puede lanzarse de…

Se ha detectado un fallo en RVC-Project Retrieval-based-Voice-Conversion-WebUI hasta la versión 2.3.260718. Se ve afectada la función change_info_ del archivo webui.py. La manipulación del argumento ckpt_path puede dar lugar a una inyección de código. El ataque puede ejecutarse de forma remota. El exploit ha sido…

Se ha descubierto un fallo de seguridad en diem-project diem hasta 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Este problema afecta a la función dmBaseLinkTag::text del archivo dmCorePlugin/lib/view/html/link/dmBaseLinkTag.php del componente dmWidget. Mediante la manipulación del argumento text se produce un cross-site…

Se ha identificado una vulnerabilidad en diem-project diem hasta 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Esta vulnerabilidad afecta a la función dmString::random del archivo dmCorePlugin/lib/basic/dmString.php. Dicha manipulación conduce a un generador de números pseudoaleatorios criptográficamente débil. El ataque…

Se ha detectado una vulnerabilidad en diem-project diem hasta 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Afecta a una parte desconocida del archivo dmCorePlugin/plugins/dmUserPlugin/modules/dmUser/lib/BasedmUserActions.class.php del componente Sign-In. Esta manipulación del argumento Referer provoca una redirección…

Se ha detectado una vulnerabilidad en diem-project diem hasta 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Este problema afecta a la función append del archivo dmAdminPlugin/modules/dmConsole/actions/actions.class.php del componente Administrative Console. La manipulación del argumento dm_command provoca cross-site…

Se ha detectado una vulnerabilidad en diem-project diem hasta 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. La vulnerabilidad afecta a la función html del archivo dmAdminPlugin/web/js/dmAdminCtrl.js del componente Version Check Service. La manipulación conduce a un cross-site scripting (XSS). Es posible la explotación…

Se ha detectado un fallo en diem-project diem hasta 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Afectada es una función desconocida del archivo dmCorePlugin/lib/vendor/gapi/gapi.class.php del componente Google Analytics Client. La ejecución de una manipulación puede conducir a una validación incorrecta de certificados.…

Se ha detectado una vulnerabilidad en diem-project diem hasta la versión 5.1.3. Esta vulnerabilidad afecta a un código desconocido del archivo dmCorePlugin/lib/data/dmDataLoad.php. Al realizar una manipulación se produce el uso de una contraseña predeterminada. El ataque puede llevarse a cabo de forma remota. El…

Se ha detectado una vulnerabilidad en diem-project diem hasta la versión 5.1.3. Afecta a una parte desconocida del archivo lib/model/doctrine/PluginDmUser.class.php del componente SHA1 Handler. La manipulación del argumento salt/password provoca que el hash de la contraseña se genere con un esfuerzo computacional…

lwIP hasta la versión 2.2.1 incluida contiene una vulnerabilidad de escritura fuera de límites en la pila en mdns_handle_response que permite a atacantes adyacentes corromper la memoria de la pila mediante el envío de respuestas mDNS con nombres de dominio no válidos. Los atacantes en el enlace local pueden enviar…

Las versiones de JQ::Lite anteriores a la 2.51 para Perl ejecutan código Perl incrustado en la expresión regular de una consulta, compilándolo mediante eval de cadena. El patrón indicado en test(), match() o en las condiciones match y =~ de select() se coloca en un literal `qr'...'` y se compila como texto fuente, de…

cgltf hasta la versión 1.15 incluida contiene una vulnerabilidad de lectura fuera de límites en el heap en cgltf_accessor_unpack_floats(), que avanza el cursor de los valores dispersos (sparse) según el byteStride del bufferView base. Los atacantes pueden proporcionar un archivo glTF o GLB manipulado que supera…

cgltf hasta la versión 1.15 contiene una vulnerabilidad de escritura fuera de límites en el heap en cgltf_accessor_unpack_floats() que permite a los atacantes escribir fuera del búfer de salida mediante índices de accesor dispersos (sparse) no comprobados. Los atacantes pueden proporcionar un archivo glTF o GLB…

libtta hasta la versión 2.3 contiene una vulnerabilidad de lectura y escritura fuera de límites en la pila en tta_decoder_process_stream() y tta_decoder_process_frame(), porque las comprobaciones de la cabecera nunca rechazan un número de canales igual a cero. Los atacantes pueden proporcionar un archivo .tta…