Vulnerabilidades

La ECU de frenos Bendix EC80 es vulnerable a una escritura fuera de límites, lo que podría permitir a un atacante entregar una carga útil capaz de establecer una primitiva de escritura arbitraria, que podría bloquear la ECU.

CC: Tweaked es un mod para Minecraft que añade al juego ordenadores programables, tortugas y más. Antes de 1.120.0, la protección contra SSRF en projects/core/src/main/java/dan200/computercraft/core/apis/http/options/AddressPredicate.java bloquea el prefijo NAT64 64:ff9b::/96 de RFC 6052, pero omite el prefijo de uso…

CakePHP Queue es una biblioteca de colas compatible con queue-interop. Desde 0.1.11 hasta 2.3.1, QueueManager::getUniqueId() genera identificadores para trabajos con shouldBeUnique habilitado a partir de la clase, el método y los parámetros del trabajo, pero la ordenación de los valores de los parámetros descarta las…

Se ha encontrado una lectura fuera de límites en el código de captura de paquetes DHCPv4 de wicked. ni_capture_inspect_udp_header() en src/capture.c indica la longitud total IP como longitud de la carga útil en lugar de la longitud de la carga útil UDP restante. En consecuencia, el recorredor de opciones DHCP del…

Se ha encontrado un subdesbordamiento de enteros en el código de captura de paquetes DHCPv4 de wicked. ni_capture_inspect_udp_header() en src/capture.c no verifica que el campo de longitud total IP (ip_len) sea al menos tan grande como la longitud de la cabecera IP (ihl) antes de restar la longitud de la cabecera. Un…

La validación incorrecta de los límites de memoria en WibuKey64.sys de WibuKey hasta la 6.70 para Windows puede ser explotada por un atacante estableciendo los punteros fuera del ámbito del programa. Esto suele provocar una denegación de servicio, aunque no se puede descartar la posibilidad de exploits que provoquen…

En WibuKey para Windows anterior a la versión 6.71, una desreferencia de puntero no confiable en el controlador de kernel WibuKey2_64.sys para Windows de 64 bits permite a un atacante explotar una primitiva write-what-where, lo que permite una escalada de privilegios local. Esto puede aprovecharse para ejecutar código…

Inyección SQL (nivel Subscriber) en Like Button Rating, versiones <= 2.6.61.

El plugin de WordPress Workeera anterior a la 1.0.6 no restringe qué valores de perfil puede enviar un candidato ni valida el tipo del archivo que escribe posteriormente en un directorio accesible públicamente, lo que permite a usuarios con un rol tan bajo como subscriber subir archivos arbitrarios y lograr ejecución…

El plugin de WordPress Workeera anterior a la 1.0.6 no restringe qué valores de perfil puede enviar un candidato ni limita la ubicación del archivo almacenado a un directorio permitido antes de servirlo, lo que permite a usuarios con un rol tan bajo como subscriber leer archivos arbitrarios del servidor, incluido su…

El plugin de WordPress Workeera anterior a la 1.0.6 no restringe qué valores pueden escribirse en el propio perfil de candidato de un usuario, y no valida ni confina la ruta de archivo almacenada antes de eliminarla, lo que permite a usuarios con un rol tan bajo como subscriber eliminar archivos arbitrarios del…

Se ha detectado una vulnerabilidad de seguridad en danielpopamd linkedin-ads-mcp 1.0.0. Esta vulnerabilidad afecta a la función fs.readFileSync del archivo src/tools/campaign-management.ts del componente Media Upload. Dicha manipulación del argumento filePath provoca un recorrido de directorios (path traversal). El…

En OpenStack Keystone anterior a la 29.0.3, cualquier usuario autenticado que tenga role:reader en cualquier proyecto puede listar todas las asignaciones de roles con ámbito de proyecto bajo cualquier dominio pasando un ID de dominio como scope.project.id con include_subtree al endpoint GET /v3/role_assignments. El…

DebugKit proporciona una barra de herramientas de depuración para aplicaciones CakePHP. Antes de la 4.10.3 y la 5.2.4, la función MailPreview de DebugKit en src/Controller/MailPreviewController.php acepta en findPreview un valor previewName controlado por la ruta y pasa la clase resuelta por App::className() a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: stop the timeout timer when releasing a never added disk disk_release() deshace blk_mq_init_allocated_queue() para un disco cuyo sondeo falló antes de add_disk(), pero solo llama a blk_mq_exit_queue(). Nada de ello detiene q->timeout, y ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: reclaim forward-allocated memory on RX path errors Tras el commit 9db5b3cec4ec ("mptcp: borrow forward memory from subflow"), los errores en la ruta de recepción anteriores a encolar skbs en la cola de recepción no desencadenan la recuperación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: avoid combining some incoming suboptions Algunas subopciones de MPTCP son mutuamente excluyentes según el RFC8684, pero también porque, en distintos lugares, el código no espera que estén presentes ciertas combinaciones. Esto es especialmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: options: reset DSS fields in case of unexpected size Un par remoto podría enviar un DSS malformado con un tamaño incorrecto, seguido de otro DSS o de MPC + Data. En este caso, la primera subopción se ignorará, pero dejando algunos campos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: fastopen: only mark MPTFO subflows with SYN data TCP Fast Open pasivo acepta un SYN con cookie válida incluso cuando no lleva datos. En ese caso, la cola de recepción del socket hijo se deja vacía intencionadamente.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/qeth: validate user buffer length in SNMP and ARP query ioctls qeth_snmp_command() y qeth_l3_arp_query() asignan un búfer dimensionado por una longitud proporcionada por el usuario (udata_len) sin comprobar un límite inferior, después establecen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: lpass-tx-macro: Fix enum kcontrol accesses Los controles "DEC0 MODE" a "DEC7 MODE" son enumerados, pero tx_macro_dec_mode_get() y tx_macro_dec_mode_put() acceden a su valor a través de ucontrol->value.integer.value[0] (un long) en lugar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/shmem_helper: Check VMA boundaries for PMD mappings En el manejador ->huge_fault no se instala un mapeo de página enorme PMD si la página enorme excede los límites de la VMA. Todos los demás manejadores ->huge_fault tienen comprobaciones similares…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: ipc4-pcm: Continue the pipeline trigger in case of IPC timeout Se ignoran los errores de IPC en el cambio de estado de la canalización si el estado del firmware es bloqueado o si el IPC ha agotado el tiempo de espera. Si el firmware se ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: bound mode sysfs output to the sysfs buffer mode_string() usa snprintf(), que puede devolver un valor mayor que el espacio restante en el búfer. show_modes() acumula el valor devuelto en i sin comprobar si i ha alcanzado PAGE_SIZE, lo que hace…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: clear fb_info->mode before deleting a videomode fb_set_var() puede eliminar un modo de info->modelist cuando el espacio de usuario pasa FB_ACTIVATE_INV_MODE a través de FBIOPUT_VSCREENINFO. El código comprueba que el modo que se elimina no sea…