Vulnerabilidades

El error XXE crítico en Apache Tika (tika-parser-pdf-module), presente en Apache Tika desde la versión 1.13 hasta la 3.2.1 (incluida), en todas las plataformas, permite a un atacante inyectar una entidad externa XML mediante un archivo XFA manipulado dentro de un PDF. Un atacante podría leer datos confidenciales o…

Directus es una API en tiempo real y un panel de control para aplicaciones que gestiona el contenido de bases de datos SQL. Desde la versión 10.8.0 hasta la versión 11.9.3, existe una vulnerabilidad en el mecanismo de actualización de archivos que permite a un usuario no autenticado modificar archivos existentes con…

Foxit PDF Reader anterior a la versión 4.2.0.0928 no realiza la comprobación de enlaces correcta de la entrada /Título en el diccionario de información del PDF. Un PDF especialmente manipulado con una cadena de título demasiado larga puede desbordar un búfer de pila de tamaño fijo, corromper la cadena del Gestor de…

Foxit PDF Reader (versión anterior a la 4.3.1.0218) expone una función de la API de JavaScript, createDataObject(), que permite que contenido PDF no confiable escriba archivos arbitrarios en cualquier lugar del disco. Al incrustar un PDF malicioso que llama a esta API, un atacante puede colocar archivos ejecutables o…

La plataforma RealNetworks RealArcade incluye un control ActiveX (InstallerDlg.dll, versión 2.6.0.445) que expone un método llamado Exec mediante el objeto COM StubbyUtil.ProcessMgr. Este método permite a atacantes remotos ejecutar comandos arbitrarios en el equipo Windows de la víctima sin la validación ni las…

AOL Desktop 9.6 contiene una vulnerabilidad de desbordamiento de búfer en su componente Tool\rich.rct al analizar archivos .rtx. Al incrustar una cadena demasiado larga en una etiqueta de hipervínculo, un atacante puede provocar un desbordamiento de búfer basado en la pila debido al uso de operaciones strcpy…

Las versiones de Spreecommerce anteriores a la 0.50.x contienen una vulnerabilidad de ejecución remota de comandos en la función de búsqueda de la API. Una depuración de entrada incorrecta permite a los atacantes inyectar comandos de shell arbitrarios mediante el parámetro search[instance_eval], que se invoca…

Subtitle Processor 7.7.1 presenta una vulnerabilidad de desbordamiento de búfer en su analizador de archivos .m3u. Al abrir un archivo de lista de reproducción manipulado, la aplicación convierte la entrada a Unicode y la copia a un búfer de pila de tamaño fijo sin la comprobación de los límites adecuada. Esto permite…

MJM Core Player (probablemente ahora conocido como MJM Player) 2011 es vulnerable a un desbordamiento de búfer en la pila al analizar archivos de música .s3m especialmente manipulados. La vulnerabilidad se debe a una comprobación incorrecta de los límites en el analizador de archivos, lo que permite a un atacante…

La versión 2010 de MJM QuickPlayer (probablemente ahora conocido como MJM Player) contiene una vulnerabilidad de desbordamiento de búfer basada en pila que se activa al abrir un archivo de música .s3m malicioso. La falla se produce debido a una comprobación incorrecta de los límites en el analizador de archivos, lo…

SPlayer versión 3.7 y anteriores es vulnerable a un desbordamiento de búfer basado en la pila al procesar respuestas HTTP que contienen un encabezado Content-Type demasiado largo. La vulnerabilidad se produce debido a una comprobación incorrecta de los límites del valor del encabezado, lo que permite a un atacante…

Magix Musik Maker 16 es vulnerable a un desbordamiento de búfer basado en la pila debido al manejo incorrecto de archivos de arreglos .mmm. La vulnerabilidad surge de una operación strcpy() insegura que no valida la longitud de entrada, lo que permite a los atacantes sobrescribir el Gestor de Excepciones Estructuradas…

Una puerta trasera maliciosa se integró en official ProFTPD 1.3.3c source tarball, distribuido entre el 28 de noviembre y el 2 de diciembre de 2010. Esta puerta trasera implementa un disparador de comandos FTP oculto que, al ser invocado, provoca que el servidor ejecute comandos de shell arbitrarios con privilegios de…

FreeNAS 0.7.2, anterior a la revisión 5543, incluye una puerta trasera de ejecución de comandos no autenticados en su interfaz web. El script exec_raw.php expone un parámetro cmd que se pasa directamente al shell subyacente sin depurar.

LeapFTP < 3.1.x contiene una vulnerabilidad de desbordamiento de búfer basada en pila en el analizador de su cliente FTP. Cuando el cliente recibe una lista de directorios con un nombre de archivo de más de 528 bytes, la aplicación no realiza la comprobación de enlace correcta de la entrada y sobrescribe la cadena del…

FileWrangler <= 5.30 sufre una vulnerabilidad de desbordamiento de búfer en la pila al analizar listados de directorios desde un servidor FTP. Un servidor malicioso puede enviar un nombre de carpeta demasiado largo en respuesta a un comando LIST, lo que provoca corrupción de memoria durante la renderización del lado…

Las versiones de Xion Audio Player anteriores a la 1.0.126 son vulnerables a un desbordamiento de búfer de pila basado en Unicode que se activa al abrir un archivo de lista de reproducción .m3u especialmente manipulado. El archivo contiene una cadena excesivamente larga que sobrescribe la cadena del Gestor de…

Odin Secure FTP (versión <= 4.1) es vulnerable a un desbordamiento de búfer basado en la pila al analizar las listas de directorios recibidas en respuesta a un comando FTP LIST. Un servidor FTP malicioso puede enviar un nombre de archivo demasiado largo en la lista de directorios, lo que desborda un búfer de pila de…

XWiki, hasta la versión 17.3.0, es vulnerable a Server-Side Template Injection (SSTI) en la interfaz de Administración, específicamente en el campo HTTP Meta Info de la sección Presentación de Preferencias Globales. Un administrador autenticado puede inyectar código de plantilla Apache Velocity manipulado, el cual se…

XWiki, hasta la versión 17.3.0, se ve afectado por múltiples vulnerabilidades de cross-site scripting (XSS) almacenado en la interfaz de Administración, específicamente en la sección Presentación del panel Preferencias globales. Un administrador autenticado puede inyectar payloads de JavaScript arbitrarios en los…

Se identificó una vulnerabilidad en Docker Desktop que permite a los contenedores Linux locales acceder a la API del motor Docker a través de la subred de Docker configurada, 192.168.65.7:2375 por defecto. Esta vulnerabilidad se produce con o sin el Aislamiento Mejorado de Contenedores (ECI) habilitado, y con o sin la…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Miguel Useche JS Archive List permite la inyección SQL. Este problema afecta a JS Archive List: de n/d a n/d.

La vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en vcita Online Booking & Scheduling Calendar for WordPress by vcita permite el uso de archivos maliciosos. Este problema afecta a Online Booking & Scheduling Calendar for WordPress by vcita desde la versión n/d hasta la 4.5.3.

Vulnerabilidad de asignación incorrecta de privilegios en quantumcloud Simple Business Directory Pro permite la escalada de privilegios. Este problema afecta a Simple Business Directory Pro: de n/d a n/d.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión remota de archivos PHP') en Michele Giorgi Formality permite la inclusión local de archivos en PHP. Este problema afecta a Formality desde n/d hasta la versión 1.5.9.