Vulnerabilidades

Se presenta un fallo reportado en el kernel de Linux en versiones anteriores a 5.9, en el archivo drivers/gpu/drm/nouveau/nouveau_sgdma.c en la función nouveau_sgdma_create_ttm en el subsistema Nouveau DRM. El problema es debido a una falta de comprobación de la existencia de un objeto antes de llevar a cabo…

Se encontró un fallo de desreferencia del puntero NULL en la emulación del adaptador de bus de host SCSI am53c974 de QEMU en versiones anteriores a 6.0.0. Este problema ocurre mientras se maneja el comando "Information Transfer". Este fallo permite a un usuario invitado privilegiado bloquear el proceso QEMU…

Se encontró un fallo de desreferencia del puntero NULL en el soporte de emulación SCSI de QEMU en versiones anteriores a 6.0.0. Este fallo permite a un usuario invitado privilegiado bloquear el proceso QEMU en el host, resultando en una denegación de servicio. La mayor amenaza de esta vulnerabilidad es la…

Se encontró un fallo en OpenLDAP en versiones anteriores a 2.4.56. Este fallo permite a un atacante que envía un paquete malicioso procesado por OpenLDAP forzar una afirmación fallida en la función csnNormalize23(). La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema

Se encontró un fallo en el componente mysql-wsrep de mariadb. Una falta de saneamiento de entrada en "wsrep_sst_method" permite una inyección de comandos que puede ser explotada por un atacante remoto para ejecutar comandos arbitrarios en los nodos del clúster de galera. Esto amenaza la confidencialidad,…

Existe una vulnerabilidad de desbordamiento del búfer basada en la pila en FFmpeg 4.2 en libavfilter/vf_floodfill.c, que podría llevar a la corrupción de la memoria y otras consecuencias potenciales

Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región heap de la memoria en FFmpeg versión 4.2 en la biblioteca libavfilter/vf_vmafmotion.c en la función convolution_y_8bit, que podría permitir a un usuario malicioso remoto causar una Denegación de Servicio

Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región stack de la memoria en FFmpeg versión 4.2, en la biblioteca libavfilter/vf_edgedetect.c en la función gaussian_blur, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias

Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región heap de la memoria en FFmpeg versión 4.2 en la función deflate16, en la biblioteca libavfilter/vf_neighbor.c, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias

Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región stack de la memoria en la función gaussian_blur, en la biblioteca libavfilter/vf_edgedetect.c, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias

Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región heap de la memoria en FFmpeg versión 4.2, en la función filter_frame en la biblioteca libavfilter/vf_bitplanenoise.c, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias

Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región stack de la memoria en FFmpeg versión 4.2, en la función filter_frame en la biblioteca libavfilter/vf_fieldorder.c, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias

Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región heap de la memoria en FFmpeg versión 4.2, en la función ff_fill_rectangle en la biblioteca libavfilter/drawutils.c, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias

Una vulnerabilidad de Desbordamiento del Búfer en la región stack de la memoria en FFmpeg versión 4.2 en la biblioteca libavcodec/get_bits.h al escribir archivos .mov, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias

Se encontró un fallo en el uso de valores insuficientemente aleatorios en Ansible. Dos búsquedas de contraseñas aleatorias de la misma longitud generan el mismo valor que la acción de almacenamiento en caché de la plantilla para el mismo archivo, ya que no se realiza una reevaluación. La mayor amenaza de…

Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región Heap de la memoria en FFmpeg versión 4.2, en la biblioteca libavfilter/vf_w3fdif.c en la función filter16_complex_low, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias

Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región heap de la memoria en Ffmpeg versión 4.2, en la biblioteca libavfilter/af_afade.c en la función crossfade_samples_fltp, que podría conllevar a daños en la memoria y otras potenciales consecuencias

Se presenta una vulnerabilidad de Desbordamiento de Búfer en la región heap de la memoria en FFmpeg versión 4.2, en la biblioteca libavfilter/vf_colorconstancy.c: en la función slice_get_derivative, en que la función crossfade_samples_fltp, podría conllevar a una corrupción en la memoria y otras potenciales…

Se detectó un problema en Squid versiones anteriores a 4.15 y versiones 5.x anteriores a 5.0.6. Debido a un bug de comprobación de entrada, es vulnerable a ataques de Denegación de Servicio (contra todos los clientes que usan el proxy). Un cliente envía una petición HTTP Range para desencadenar esto

Se detectó un problema en Squid versiones anteriores a 4.15 y versiones 5.x anteriores a 5.0.6. Debido a un bug de administración de la memoria, es vulnerable a un ataque de Denegación de Servicio (contra todos los clientes que usan el proxy) por medio del procesamiento de peticiones HTTP Range

Se detectó un problema en Squid versiones 4.x anteriores a 4.15 y versiones 5.x anteriores a 5.0.6. Si un servidor remoto envía un determinado encabezado de respuesta por medio de HTTP o HTTPS, ocurre una denegación de servicio. Este encabezado puede ocurrir plausiblemente en tráfico de red benigno

Se detectó un problema en Squid versiones anteriores a 4.15 y versiones 5.x anteriores a 5.0.6. Debido a una comprobación del analizador incorrecta, permite un ataque de Denegación de Servicio contra la API del administrador de caché. Esto permite a un cliente confiable desencadenar filtraciones de…

Se detectó un problema en Squid versiones anteriores a 4.15 y versiones 5.x anteriores a 5.0.6. Debido a un bug de administración del búfer, permite una denegación de servicio. Cuando se resuelve una petición con el esquema urn:, el analizador filtra una pequeña cantidad de memoria. Sin embargo, se…

Una posible vulnerabilidad de divulgación de información y ejecución de método no intecional en Action Pack versiones posteriores a 2.0.0 e incluyéndola, cuando se usa la ayuda "redirect_to" o "polymorphic_url" con la entrada de un usuario no confiable

Se encontró un fallo Fuera de Límites en fig2dev versión 3.2.8a. Una comprobación de límites fallida en la función read_objects() podría permitir a un atacante proporcionar una entrada maliciosa diseñada que haga a la aplicación bloquearse o, en algunos casos, causar una corrupción en la memoria. La mayor…