Vulnerabilidades

Vulnerabilidad de complejidad algorítmica ineficiente en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de falta de liberación de memoria tras su vida útil efectiva en los bindings de c++ de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de dart de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada, validación incorrecta de la cantidad especificada en la entrada y modificación controlada incorrectamente de atributos del prototipo de objetos ('contaminación de prototipos', prototype pollution) en los bindings de nodejs de Apache Thrift. Este problema afecta a Apache…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de gestión incorrecta de datos altamente comprimidos (amplificación de datos) en los bindings de Go de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de gestión incorrecta de datos altamente comprimidos (amplificación de datos), llamada a función con argumentos especificados incorrectamente y validación incorrecta de la cantidad especificada en la entrada en los bindings de py de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la…

Vulnerabilidad de uso de recurso no inicializado y devolución de un código de estado incorrecto en el servidor WebSocket de C++ de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada, gestión incorrecta de condiciones excepcionales y cierre incorrecto de recursos en thrift.server.nonblocking.TNonblockingServer de D de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que…

Vulnerabilidad de desreferencia de puntero nulo en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada, bucle con condición de salida inalcanzable ('bucle infinito') y subdesbordamiento de enteros (ajuste circular) en los bindings del lenguaje D de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión…

Vulnerabilidad de modificación controlada incorrectamente de atributos del prototipo de objetos ('contaminación de prototipos', prototype pollution) en todos los bindings de JS de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0 y…

Vulnerabilidad de bucle con condición de salida inalcanzable ('bucle infinito') y modificación controlada incorrectamente de atributos del prototipo de objetos ('contaminación de prototipos', prototype pollution) en los bindings de NodeJS de Apache Thrift con TJSONProtocol. Este problema afecta a Apache Thrift:…

Validación incorrecta de certificados con discrepancia de host en las bibliotecas de C++ y D de Apache Thrift. Ambas bibliotecas instalan un gestor de acceso predeterminado para los sockets cliente (TSSLSocketFactory lo hace en C++ y la propiedad accessManager lo hace en D) que compara el certificado del par con el…

Vulnerabilidad de validación incorrecta de certificados y devolución de un código de estado incorrecto en los bindings de python de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de validación incorrecta de certificados e inicialización de un recurso con un valor predeterminado inseguro en los bindings de perl de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de subdesbordamiento de enteros (ajuste circular) y escritura fuera de límites en THeaderTransport de C++ de 32 bits de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de memoria con un valor de tamaño excesivo y asignación de recursos sin límites ni restricciones en los bindings de los lenguajes Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin y D de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en TSaslNonblockingServer de Java de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Se ha identificado una debilidad en onetwothreeneth HospitalManagementSystem hasta 9ef91ed6007314b6473110ed699dff76d158f61d. Afecta a la función get del archivo edit_accounts.php. Esta manipulación del argumento user_id/patient_id/physician_id/discounts_id/services_id provoca inyección SQL. Es posible la explotación…

Zebra anteriores a la 4.4.0 contiene una vulnerabilidad de divergencia de consenso en la verificación de firmas transparentes V5, que calcula un digest ZIP-244 para entradas SIGHASH_SINGLE que carecen de salidas correspondientes en lugar de fallar. Los atacantes pueden crear transacciones V5 con menos salidas que…

Zebra anteriores a la 4.5.0 contiene una vulnerabilidad de consumo de recursos no controlado que permite a pares P2P remotos agotar los hilos del pool de bloqueo enviando vectores de localizadores de bloques de tamaño excesivo. Los atacantes pueden enviar mensajes getblocks o getheaders con hasta 65,535 hashes…

Zebra zebrad 4.4.0 y zebra-script 6.0.0 no aplican una regla de consenso de ZIP-244 y aceptan entradas transparentes V5 firmadas con SIGHASH_SINGLE que carecen de una salida correspondiente. Los atacantes pueden difundir transacciones V5 manipuladas con más entradas que salidas que Zebra acepta pero zcashd rechaza,…

ZcashFoundation Zebra zebra-rpc anteriores a la 8.0.0 y zebrad anteriores a la 4.5.0 contienen una aserción alcanzable en el gestor RPC z_listunifiedreceivers, que llama a expect() sobre el análisis del receptor Sapling, que falla para direcciones unificadas (Unified Addresses) que contienen puntos Jubjub no válidos.…

Zebra anteriores a la 6.3.0 contiene una comprobación incorrecta de condiciones excepcionales en ChainSync::obtain_tips que descarta respuestas FindBlocks válidas de un solo hash, informando falsamente de un estado próximo a la punta de la cadena. Los pares que devuelven solo el hash del siguiente bloque provocan una…