Vulnerabilidades

Adobe Dimension versiones 3.4.7 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites al analizar un archivo manipulado, lo que podría provocar una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el…

Adobe Dimension versiones 3.4.7 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites al analizar un archivo manipulado, lo que podría provocar una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el…

Adobe Dimension, en las versiones 3.4.7 y anteriores, se ve afectado por una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una…

Adobe Dimension versiones 3.4.7 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites al analizar un archivo manipulado, lo que podría provocar una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el…

Adobe Dimension, en las versiones 3.4.7 y anteriores, se ve afectado por una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una…

Adobe Dimension, en las versiones 3.4.7 y anteriores, se ve afectado por una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una…

Adobe Dimension, en las versiones 3.4.7 (y anteriores), se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe…

Adobe Dimension, en las versiones 3.4.7 y anteriores, se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un…

Adobe Dimension, en las versiones 3.4.7 (y anteriores), se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe…

La función X509_VERIFY_PARAM_add0_policy() está documentada como que habilita implícitamente la comprobación de políticas de certificados al realizar la verificación de certificados. Sin embargo, la implementación de la función no habilita dicha comprobación, lo que permite que certificados con políticas no válidas o…

Las aplicaciones que usan una opción no predeterminada al verificar certificados pueden ser vulnerables a un ataque de una CA maliciosa para eludir determinadas comprobaciones. OpenSSL y otras comprobaciones de políticas de certificados ignoran silenciosamente las políticas de certificado no válidas en los…

TensorFlow es un marco de trabajo de código abierto para aprendizaje automático. En las versiones anteriores a la 2.11.1, una entrada malintencionada e inválida provoca que un modelo de TensorFlow falle (Check Failed) y puede utilizarse para desencadenar un ataque de denegación de servicio. Se puede construir una…

El plugin de WordPress 'Free WooCommerce Theme 99fy Extension' anterior a la versión 1.2.8 no comprueba la existencia de un token CSRF al activar plugins, lo que podría permitir a atacantes hacer que administradores con sesión iniciada activen plugins arbitrarios presentes en el blog mediante un ataque CSRF.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (autor+) en el plugin Wpsoul Greenshift – animation and page builder blocks, en las versiones <= 4.9.9.

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La construcción de un modelo tflite con un parámetro `filter_input_channel` menor que 1 provoca una FPE. Este problema se ha corregido en la versión 2.12. TensorFlow también aplicará selectivamente (cherry-pick) el…

TensorFlow es una plataforma de código abierto para aprendizaje automático. Antes de las versiones 2.12.0 y 2.11.1, `nn_ops.fractional_avg_pool_v2` y `nn_ops.fractional_max_pool_v2` requieren que el primer y el cuarto elemento de su parámetro `pooling_ratio` sean iguales a 1.0, ya que no se admite la agrupación en las…

TensorFlow es una plataforma de aprendizaje automático de código abierto. Cuando se ejecutan versiones anteriores a la 2.12.0 y a la 2.11.1 con XLA, `tf.raw_ops.ParallelConcat` produce un fallo de segmentación (segfault) por desreferenciación de un puntero nulo (nullptr) cuando se le proporciona un parámetro `shape`…

TensorFlow es una plataforma de aprendizaje automático de código abierto. Al ejecutar versiones anteriores a la 2.12.0 y a la 2.11.1 con XLA, `tf.raw_ops.Bincount` provoca un fallo de segmentación (segfault) cuando recibe un parámetro `weights` que no tiene la misma forma que el parámetro `arr` ni es un tensor de…

TensorFlow es una plataforma de aprendizaje automático de código abierto. Las versiones anteriores a 2.12.0 y 2.11.1 presentan un error de puntero nulo en RandomShuffle cuando XLA está habilitado. Una corrección está incluida en TensorFlow 2.12.0 y 2.11.1.

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Las versiones anteriores a 2.12.0 y 2.11.1 presentan una excepción de coma flotante en TensorListSplit con XLA. Se ha incluido una corrección en las versiones 2.12.0 y 2.11.1 de TensorFlow.

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La función `tf.raw_ops.LookupTableImportV2` no puede manejar escalares en el parámetro `values` y produce una NPE. Se incluye una corrección en TensorFlow versión 2.12.0 y versión 2.11.1.

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Existe un acceso fuera de límites debido a tamaños de tipos enteros no coincidentes. La corrección se incluye en TensorFlow versión 2.12.0 y versión 2.11.1.

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Las versiones anteriores a 2.12.0 y 2.11.1 presentan un error de puntero nulo en QuantizedMatMulWithBiasAndDequantize con MKL habilitado. Se incluye una corrección en las versiones 2.12.0 y 2.11.1 de TensorFlow.

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Antes de las versiones 2.12.0 y 2.11.1, si el paso (stride) y el tamaño de la ventana no son positivos para `tf.raw_ops.AvgPoolGrad`, puede producirse una excepción de coma flotante. Se ha incluido una corrección en las versiones 2.12.0 y…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Los atacantes que utilicen TensorFlow anterior a la versión 2.12.0 o 2.11.1 pueden acceder a memoria dinámica (heap) que no está bajo el control del usuario, lo que puede provocar un fallo o la ejecución remota de código. La corrección se…