Vulnerabilidades

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Antes de las versiones 2.12.0 y 2.11.1, se produce un desbordamiento de entero cuando `2^31 <= num_frames * height * width * channels < 2^32`, por ejemplo, una grabación de pantalla Full HD de al menos 346 fotogramas. La corrección se…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Antes de las versiones 2.12.0 y 2.11.1, existe una excepción de coma flotante en AudioSpectrogram. Se incluye una corrección en las versiones 2.12.0 y 2.11.1 de TensorFlow.

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Antes de las versiones 2.12.0 y 2.11.1, cuando a `SparseSparseMaximum` se le proporcionan como entrada tensores dispersos no válidos, puede producirse un error de puntero nulo. Se ha incluido una corrección en TensorFlow versión 2.12 y en…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Antes de las versiones 2.12.0 y 2.11.1, existe un desbordamiento de búfer en el montículo (heap) en TAvgPoolGrad. Una solución está incluida en TensorFlow 2.12.0 y 2.11.1.

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Antes de las versiones 2.12.0 y 2.11.1, cuando `ctx->step_containter()` es un puntero nulo, la función Lookup se ejecutará con un puntero nulo. Se ha incluido una corrección en TensorFlow 2.12.0 y 2.11.1.

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Las versiones anteriores a 2.12.0 y 2.11.1 son vulnerables a un desbordamiento de enteros en EditDistance. Se incluye una corrección en las versiones 2.12.0 y 2.11.1 de TensorFlow.

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Antes de las versiones 2.12.0 y 2.11.1, cuando el parámetro `summarize` de `tf.raw_ops.Print` es cero, el nuevo método `SummarizeArray<bool>` hará referencia a un nullptr, lo que provoca un fallo de segmentación (seg fault). Se ha incluido…

TensorFlow es una plataforma de código abierto para aprendizaje automático. Antes de las versiones 2.12.0 y 2.11.1, si el parámetro `indices` de `DynamicStitch` no coincide con la forma del parámetro `data`, puede provocar una lectura fuera de límites (OOB) en la pila. Se ha incluido una corrección en las versiones…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Antes de las versiones 2.12.0 y 2.11.1, existe una lectura fuera de límites en GRUBlockCellGrad. Se incluye una solución en TensorFlow 2.12.0 y 2.11.1.

Se ha detectado una vulnerabilidad en OpenShift Assisted Installer. Durante la generación de la ISO de descubrimiento, los secretos de extracción de imágenes se filtraron en texto plano en los registros de instalación. Un usuario autenticado podría aprovechar esto reutilizando el secreto de extracción de imágenes para…

Se descubrió una vulnerabilidad de consumo de recursos no controlado en HAProxy que podría provocar la caída del servicio. Este problema podría permitir que un atacante remoto autenticado ejecute un servidor malicioso especialmente diseñado en un clúster de OpenShift. El mayor impacto es sobre la disponibilidad.

Se ha detectado un fallo en tripleo-ansible. Debido a una configuración predeterminada insegura, los permisos de un archivo sensible no están suficientemente restringidos. Este fallo permite a un atacante local usar fuerza bruta para explorar el directorio correspondiente y descubrir el archivo. Este problema provoca…

Se ha encontrado un fallo en tripleo-ansible. Debido a una configuración predeterminada insegura, los permisos de un archivo sensible no están suficientemente restringidos. Este fallo permite a un atacante local usar fuerza bruta para explorar el directorio correspondiente y descubrir el archivo, lo que provoca la…

Una vulnerabilidad en el generador determinista de bits aleatorios (DRBG), también conocido como generador de números pseudoaleatorios (PRNG), en el software Cisco Adaptive Security Appliance (ASA) y en el software Cisco Firepower Threat Defense (FTD) para los cortafuegos Cisco ASA 5506-X, ASA 5508-X y ASA 5516-X…

Una vulnerabilidad en el módulo de cliente DHCP para IPv6 (DHCPv6) de Cisco Adaptive Security Appliance (ASA) Software, Cisco Firepower Threat Defense (FTD) Software, Cisco IOS Software y Cisco IOS XE Software podría permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas con autenticación (suscriptor o superior) en el plugin MainWP Code Snippets Extension de MainWP, en las versiones <= 4.0.2.

Restricción inadecuada de intentos de autenticación excesivos en el componente SSHGuard del software Netgate pfSense Plus v22.05.1 y del software pfSense CE v2.6.0 permite a atacantes eludir los mecanismos de protección contra ataques de fuerza bruta mediante solicitudes web manipuladas.

El complemento de WordPress Gift Cards (Gift Vouchers and Packages), en la versión <= 4.3.1, es vulnerable a una inyección SQL no autenticada en el parámetro template de la acción wpgv_doajax_voucher_pdf_save_func.

Se ha identificado una vulnerabilidad de seguridad en todas las versiones compatibles de OpenSSL relacionada con la verificación de cadenas de certificados X.509 que incluyen restricciones de política. Los atacantes podrían aprovechar esta vulnerabilidad creando una cadena de certificados maliciosa que desencadene un…

Una vulnerabilidad de inyección de comandos en la función restore_rrddata() de Netgate pfSense v2.7.0 permite a atacantes autenticados ejecutar comandos arbitrarios mediante la manipulación del contenido de un archivo XML proporcionado al componente config.xml.

ssh-add en OpenSSH anterior a 9.3 añade claves de tarjetas inteligentes a ssh-agent sin las restricciones de destino por salto previstas. La versión afectada más antigua es la 8.9.

OpenSIPS es una implementación de servidor del Protocolo de inicio de sesión (SIP, Session Initiation Protocol). Antes de las versiones 3.1.9 y 3.2.6, si se utiliza `ds_is_in_list()` con una cadena de dirección IP no válida (`NULL` es una entrada no permitida), OpenSIPS intentará imprimir una cadena a partir de una…

OpenSIPS es una implementación de un servidor del Protocolo de Inicio de Sesión (SIP). Antes de las versiones 3.1.7 y 3.2.4, una cabecera Authorization especialmente diseñada hace que OpenSIPS se bloquee o se comporte de forma inesperada debido a un error en la función `parse_param_name()`. Este problema se descubrió…

OpenSIPS es una implementación de servidor del protocolo de inicio de sesión (SIP, Session Initiation Protocol). Antes de las versiones 3.1.9 y 3.2.6, un mensaje SIP malformado que contiene un valor grande en _Content-Length_ y un Request-URI especialmente diseñado provoca un fallo de segmentación en OpenSIPS. Este…

OpenSIPS, una implementación de servidor del Protocolo de Inicio de Sesión (SIP, por sus siglas en inglés), presenta una fuga de memoria desde la rama 2.3 y anteriores a las versiones 3.1.8 y 3.2.5. La fuga de memoria se detectó en la función `parse_mi_request` mientras se realizaba fuzzing guiado por cobertura. Este…