Vulnerabilidades

IBM Robotic Process Automation with Automation Anywhere 11 es vulnerable a Cross-Site Scripting. Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales en una…

Se ha detectado un fallo en el componente EXIF en PHP, en versiones anteriores a la 7.1.27, en las 7.2.x anteriores a la 7.2.16 y en las 7.3.x anteriores a la 7.3.3. Hay una lectura no inicializada en exif_process_IFD_in_TIFF.

Se ha detectado un fallo en el componente EXIF en PHP, en versiones anteriores a la 7.1.27, en las 7.2.x anteriores a la 7.2.16 y en las 7.3.x anteriores a la 7.3.3. Hay una lectura inválida en exif_process_SOFn.

Se ha detectado un fallo en el componente EXIF en PHP, en versiones anteriores a la 7.1.27, en las 7.2.x anteriores a la 7.2.16 y en las 7.3.x anteriores a la 7.3.3. Hay una lectura no inicializada en exif_process_IFD_in_MAKERNOTE debido a la mala gestión de la variable data_len.

Se ha detectado un fallo en el componente EXIF en PHP, en versiones anteriores a la 7.1.27, en las 7.2.x anteriores a la 7.2.16 y en las 7.3.x anteriores a la 7.3.3. Hay una lectura no inicializada en exif_process_IFD_in_MAKERNOTE debido a la mala gestión de maker_note->offset relationship en value_len.

Se ha detectado un fallo en PHP en versiones anteriores a la 7.1.27, en las 7.2.x anteriores a la 7.2.16 y en las 7.3.x anteriores a la 7.3.3. Debido a la manera en la que "rename()" se implementa en los sistemas de archivos es posible que el archivo que se está renombrado esté brevemente disponible con los permisos…

En Apache Solr, desde la versión 5.0.0 hasta la 6.0.0 y desde la 6.0.0 hasta la 6.6.5, el API Config permite la configuración del servidor JMX con una petición HTTP POST. Al redirigirlo a un servidor RMI malicioso, un atacante podría aprovecharse de la deserialización insegura de Solr para desencadenar una ejecución…

IBM InfoSphere Information Server, en sus versiones 11.3, 11.5 y 11.7, podría permitir a un atacante modificar uno de los ajustes relacionados con InfoSphere Business Glossary Anywhere debido a un control de acceso incorrecto. IBM X-Force ID: 152528.

IBM InfoSphere Information Governance Catalog, en sus versiones 11.3, 11.5 y 11.7, podría permitir a un atacante remoto realizar ataques de phishing utilizando un ataque de redirección abierta. Al persuadir a una víctima para que visite un sitio web especialmente manipulado, un atacante remoto podría explotar esta…

Cscape en versiones 9.80 SP4 y anteriores. Una vulnerabilidad de validación de entradas incorrecta podría explotarse procesando archivos POC especialmente manipulados. Esto podría permitir a un atacante leer información confidencial y ejecutar código arbitrario de manera remota.

Si una aplicación encuentra un error de protocolo "fatal" y llama a SSL_shutdown() dos veces (una vez para enviar un close_notify y otra vez para recibir uno de éstos), posteriormente OpenSLL puede responder de manera diferente a la aplicación llamante si un registro de 0 byte se recibe con un relleno inválido,…

Se ha descubierto un problema en libmatio.a en matio (también conocido como "MAT File I/O Library") 1.5.13. Hay un problema de lectura fuera de límites con un SEGV en la función ReadNextCell() en mat5.c.

Se ha descubierto un problema en libmatio.a en matio (también conocido como "MAT File I/O Library") 1.5.13. Hay una sobrelectura de búfer en la función Mat_VarPrint() en mat.c.

Se ha descubierto un problema en libmatio.a en matio (también conocido como "MAT File I/O Library") 1.5.13. Hay un desbordamiento de búfer basado en memoria dinámica (heap) en la función ReadNextFunctionHandle() en mat5.c.

Se ha descubierto un problema en libmatio.a en matio (también conocido como "MAT File I/O Library") 1.5.13. Hay una sobrelectura de búfer basada en pila en la función ReadNextStructField() en mat5.c.

Se ha descubierto un problema en libmatio.a en matio (también conocido como "MAT File I/O Library") 1.5.13. Hay una sobrelectura de búfer basada en pila para un memcpy en la función ReadNextCell() en mat5.c.

Se ha descubierto un problema en libmatio.a en matio (también conocido como "MAT File I/O Library") 1.5.13. Hay una sobrelectura de búfer basada en pila para la característica "Rank and Dimension" en la función ReadNextCell() en mat5.c.

Se ha descubierto un problema en libmatio.a en matio (también conocido como "MAT File I/O Library") 1.5.13. Hay un problema de escritura fuera de límites que provoca un SEGV en la función Mat_VarFree() en mat5.c.

Se ha descubierto un problema en libmatio.a en matio (también conocido como "MAT File I/O Library") 1.5.13. Hay una desreferencia de puntero NULL en la función Mat_VarFree() en mat.c.

Se ha descubierto un problema en libmatio.a en matio (también conocido como "MAT File I/O Library") 1.5.13. Hay una sobrelectura de búfer basada en memoria dinámica (heap) en Mat_VarReadNextInfo5 () en mat5.c.

Se ha descubierto un problema en libmatio.a en matio (también conocido como "MAT File I/O Library") 1.5.13. Hay una lectura fuera de límites con un SEGV en la función Mat_VarReadNextInfo5() en mat5.c.

Se ha descubierto un problema en libmatio.a en matio (también conocido como "MAT File I/O Library") 1.5.13. Hay una sobrelectura de búfer basada en pila en la función InflateVarName() en InflateDimensions() en inflate.c cuando se llama desde ReadNextCell en mat5.c.

Se ha descubierto un problema en libmatio.a en matio (también conocido como "MAT File I/O Library") 1.5.13. Hay un desbordamiento de búfer basado en memoria dinámica (heap) en la función ReadNextCell() en mat5.c.

Se ha descubierto un problema en libmatio.a en matio (también conocido como "MAT File I/O Library") 1.5.13. Hay un desbordamiento de búfer basado en memoria dinámica (heap) en la función InflateVarName() en inflate.c cuando se llama desde ReadNextCell en mat5.c.

Se ha descubierto un problema en PHP, en versiones 7.3.x anteriores a la 7.3.1. Una cadena multibyte inválida proporcionada como argumento a la función mb_split() en ext/mbstring/php_mbregex.c puede provocar que PHP ejecute memcpy() con un argumento negativo, lo que podría leer y escribir más allá de los búferes…