Vulnerabilidades

Una vulnerabilidad fue encontrada en IBAX go-ibax y clasificada como crítica. Una función desconocida del archivo /api/v2/open/rowsInfo es afectada por esta vulnerabilidad. La manipulación del argumento table_name conduce a la inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al…

En el inicio del archivo Threads.cpp, se presenta una posible forma de grabar el audio durante una llamada telefónica debido a un error lógico en el código. Esto podría conllevar a una divulgación de información local privilegiada con los privilegios de ejecución User necesarios. No es requerida una interacción del…

En la función io_identity_cow del archivo io_uring.c, se presenta una posible forma de corromper la memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su…

En la función binder_inc_ref_for_node del archivo binder.c, se presenta una posible forma de corromper la memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

Una doble liberación en DOMStorage en Google Chrome versiones anteriores a 73.0.3683.75, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada

Esto afecta al paquete com.diffplug.gradle:goomph versiones anteriores a 3.37.2. Permite que un archivo zip malicioso salga del directorio de destino esperado, escribiendo el contenido en ubicaciones arbitrarias del sistema de archivos. La sobreescritura de determinados archivos/directorios podría permitir a un…

Se ha detectado un problema en determinados routers DrayTek Vigor versiones anteriores a julio de 2022, como el Vigor3910 versiones anteriores a 4.3.1.1. El archivo /cgi-bin/wlogin.cgi presenta un desbordamiento de búfer por medio del nombre de usuario o contraseña al campo aa o ab

Teleport versión 9.3.6 es vulnerable a una inyección de comandos conllevando a una ejecución de código remota. Un atacante puede diseñar un enlace malicioso de instalación del agente ssh mediante la codificación de la URL de un escape bash con retorno de línea. Esta carga útil codificada en la URL puede usarse en…

Se presenta una vulnerabilidad de escalada de privilegios local explotable en GOG Galaxy versión 2.0.46. Debido a permisos insuficientes de la carpeta, un atacante puede secuestrar la estructura de la carpeta %ProgramData%\GOG.com y cambiar el ejecutable del servicio GalaxyCommunication por un archivo malicioso,…

En Core Utilities, es posible diseñar un objeto Uri malformado debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios, impidiendo que los procesos comprueben los URIs correctamente, sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función btif_dm_auth_cmpl_evt del archivo btif_dm.cc, se presenta una posible vulnerabilidad en la Derivación de Claves de Transporte Cruzado debido a una debilidad en el estándar Bluetooth. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es…

En la función setChecked del archivo SecureNfcPreferenceController.java, falta una comprobación de permisos. Esto podría conllevar a una escalada local de privilegios desde el usuario invitado sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…

En el archivo Task.java, se presenta una posible escalada de privilegios debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,…

En audio ipi, se presenta una posible corrupción de memoria debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06478101; ID de incidencia:…

Una confusión de tipo en V8 Turbofan en Google Chrome versiones anteriores a 100.0.4896.127, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada.

Una confusión de tipo en V8 en Google Chrome versiones anteriores a 99.0.4844.84, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada

En la función bta_hf_client_handle_cind_list_item del archivo bta_hf_client_at.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función AT_SKIP_REST del archivo bta_hf_client_at.cc, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación remota de información en la pila Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función assertSafeToStartCustomActivity del archivo AppRestrictionsFragment.java, se presenta una posible forma de iniciar una llamada telefónica sin permisos debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución…

Las predicciones de bifurcación mal entrenadas para las instrucciones de retorno pueden permitir la ejecución arbitraria de código especulativo bajo ciertas condiciones dependientes de la microarquitectura

** EN DISPUTA ** quic-go versiones hasta 0.27.0, permite a atacantes remotos causar una denegación de servicio (consumo de CPU) por medio de una variante de Slowloris en la que son enviadas peticiones incompletas de QUIC o HTTP/3. Esto es producido porque mtu_discoverer.go analiza erróneamente el servicio MTU…

Se ha detectado un problema en Django versiones 3.2 anteriores a 3.2.14 y 4.0 anteriores a 4.0.6. Las funciones de base de datos Trunc() y Extract() están sujetas a inyección SQL si son usados datos no confiables como valor de kind/lookup_name. Las aplicaciones que restringen el nombre de búsqueda y la elección del…

Una aplicación MongoDB de Spring Data es vulnerable a una inyección de SpEL cuando son usados métodos de consulta @Query o @Aggregation-annotated con expresiones SpEL que contienen marcadores de posición de parámetros de consulta para la vinculación de valores si la entrada no está saneada

En la función kbase_mem_alias del archivo mali_kbase_mem_linux.c, se presenta una posible ejecución de código arbitrario debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción…

En la función createFromParcel del archivo GeofenceHardwareRequestParcelable.java, se presenta una posible ejecución de código arbitrario debido a una falta de coincidencia de paquetes. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida…