Vulnerabilidades

Vulnerabilidad de gestión incorrecta de datos altamente comprimidos (amplificación de datos), llamada a función con argumentos especificados incorrectamente y validación incorrecta de la cantidad especificada en la entrada en los bindings de py de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la…

Vulnerabilidad de uso de recurso no inicializado y devolución de un código de estado incorrecto en el servidor WebSocket de C++ de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada, gestión incorrecta de condiciones excepcionales y cierre incorrecto de recursos en thrift.server.nonblocking.TNonblockingServer de D de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que…

Vulnerabilidad de desreferencia de puntero nulo en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada, bucle con condición de salida inalcanzable ('bucle infinito') y subdesbordamiento de enteros (ajuste circular) en los bindings del lenguaje D de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión…

Vulnerabilidad de modificación controlada incorrectamente de atributos del prototipo de objetos ('contaminación de prototipos', prototype pollution) en todos los bindings de JS de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0 y…

Vulnerabilidad de bucle con condición de salida inalcanzable ('bucle infinito') y modificación controlada incorrectamente de atributos del prototipo de objetos ('contaminación de prototipos', prototype pollution) en los bindings de NodeJS de Apache Thrift con TJSONProtocol. Este problema afecta a Apache Thrift:…

Validación incorrecta de certificados con discrepancia de host en las bibliotecas de C++ y D de Apache Thrift. Ambas bibliotecas instalan un gestor de acceso predeterminado para los sockets cliente (TSSLSocketFactory lo hace en C++ y la propiedad accessManager lo hace en D) que compara el certificado del par con el…

Vulnerabilidad de validación incorrecta de certificados y devolución de un código de estado incorrecto en los bindings de python de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de validación incorrecta de certificados e inicialización de un recurso con un valor predeterminado inseguro en los bindings de perl de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de subdesbordamiento de enteros (ajuste circular) y escritura fuera de límites en THeaderTransport de C++ de 32 bits de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de memoria con un valor de tamaño excesivo y asignación de recursos sin límites ni restricciones en los bindings de los lenguajes Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin y D de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en TSaslNonblockingServer de Java de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Se ha identificado una debilidad en onetwothreeneth HospitalManagementSystem hasta 9ef91ed6007314b6473110ed699dff76d158f61d. Afecta a la función get del archivo edit_accounts.php. Esta manipulación del argumento user_id/patient_id/physician_id/discounts_id/services_id provoca inyección SQL. Es posible la explotación…

Zebra anteriores a la 4.4.0 contiene una vulnerabilidad de divergencia de consenso en la verificación de firmas transparentes V5, que calcula un digest ZIP-244 para entradas SIGHASH_SINGLE que carecen de salidas correspondientes en lugar de fallar. Los atacantes pueden crear transacciones V5 con menos salidas que…

Zebra anteriores a la 4.5.0 contiene una vulnerabilidad de consumo de recursos no controlado que permite a pares P2P remotos agotar los hilos del pool de bloqueo enviando vectores de localizadores de bloques de tamaño excesivo. Los atacantes pueden enviar mensajes getblocks o getheaders con hasta 65,535 hashes…

Zebra zebrad 4.4.0 y zebra-script 6.0.0 no aplican una regla de consenso de ZIP-244 y aceptan entradas transparentes V5 firmadas con SIGHASH_SINGLE que carecen de una salida correspondiente. Los atacantes pueden difundir transacciones V5 manipuladas con más entradas que salidas que Zebra acepta pero zcashd rechaza,…

ZcashFoundation Zebra zebra-rpc anteriores a la 8.0.0 y zebrad anteriores a la 4.5.0 contienen una aserción alcanzable en el gestor RPC z_listunifiedreceivers, que llama a expect() sobre el análisis del receptor Sapling, que falla para direcciones unificadas (Unified Addresses) que contienen puntos Jubjub no válidos.…

Zebra anteriores a la 6.3.0 contiene una comprobación incorrecta de condiciones excepcionales en ChainSync::obtain_tips que descarta respuestas FindBlocks válidas de un solo hash, informando falsamente de un estado próximo a la punta de la cadena. Los pares que devuelven solo el hash del siguiente bloque provocan una…

Zebra anteriores a la 6.0.0 contiene una vulnerabilidad de denegación de servicio que permite a pares no autenticados bloquear los workers de Tokio enviando transacciones al mempool que requieren una costosa verificación síncrona de scripts. Los atacantes pueden enviar transacciones P2SH no estándar con muchas sigops…

Zebra zebrad 4.5.0 y zebra-script 7.0.0 cuentan las operaciones de firma de los redeem scripts P2SH en modo heredado en lugar del modo P2SH preciso de zcashd, contando en exceso CHECKMULTISIG precedido de OP_1 a OP_16 como 20 sigops y provocando una divergencia de consenso. Los atacantes remotos pueden difundir gastos…

Zebra (zebrad) 5.0.0 anteriores a la 6.0.0-rc.0 no aplica su límite de admisión al mempool por par a las transacciones recibidas como mensajes tx P2P directos, porque estas se ponen en cola sin registrar al par emisor como su origen. Un par entrante remoto puede enviar muchas transacciones únicas para ocupar una parte…

El método RPC getblock en zebra-rpc anteriores a la 11.0.0, utilizado por el nodo Zebra de la Zcash Foundation, entra en pánico con verbosity 2 para un bloque de una cadena lateral porque el centinela de -1 confirmaciones del bloque se convierte a u32 con .expect(), abortando el proceso. Los atacantes remotos no…

Zebra anteriores a la 6.1.0 contiene una vulnerabilidad de limpieza incompleta en la tarea de escritura de estado que permite a pares remotos no autenticados detener la sincronización del nodo envenenando parent_error_map. Los atacantes pueden entregar un bloque con coinbase maleado que comparte el hash de un bloque…

Zebra anteriores a la 6.1.0 contiene una vulnerabilidad de complejidad algorítmica ineficiente en remaining_transaction_value que clona todo el mapa de UTXO gastados a nivel de bloque por cada transacción durante la verificación contextual. Los atacantes pueden minar o sembrar el mempool con aproximadamente 26,000…