Vulnerabilidades

El codificador BSON del MongoDB PHP Driver convierte la longitud de una cadena a un valor de 32 bits sin validación. Cuando una aplicación afectada codifica una cadena de cerca de 4 GiB, el tamaño de la asignación puede dar la vuelta mientras la operación de copia utiliza la longitud original. El desbordamiento de…

Una vulnerabilidad de inyección de comandos en el Active Directory Events Listener de Tenable Identity Exposure (SaaS) permite a un atacante autenticado con pocos privilegios ejecutar comandos arbitrarios como SYSTEM en el PDCe.

Los dispositivos Receiver/Transceiver de TVU Networks que ejecutan firmware anterior a la versión 7.9 contienen una vulnerabilidad de falta de autenticación que permite a atacantes remotos no autenticados leer información sensible del dispositivo y modificar la configuración del dispositivo a través de puntos finales…

Los dispositivos TVU Networks Receiver/Transceiver con firmware anterior a la versión 7.9 contienen una vulnerabilidad de omisión de autenticación en el endpoint de inicio de sesión de la gestión web POST /tvu/Login que permite a atacantes remotos no autenticados obtener una sesión administrativa enviando un parámetro…

IBM Guardium Data Protection 12.0, 12.1, 12.2 se ve afectado por una validación incorrecta de punteros proporcionados por el usuario en el controlador de kernel WfpMonitor. Determinados manejadores IOCTL METHOD_NEITHER desreferencian punteros controlados por el usuario sin un sondeo y una gestión de excepciones…

IBM Guardium Data Protection 12.2 se ve afectado por una vulnerabilidad de inyección de comandos en el componente SUID-root ssh_config_wrapper. Un usuario autenticado con privilegios elevados puede inyectar comandos arbitrarios mediante argumentos controlados por el atacante, lo que da lugar a la ejecución de comandos…

IBM Guardium Data Protection 12.2.2 se ve afectado por una vulnerabilidad de denegación de servicio en el edge-controller. Un atacante remoto no autenticado con acceso de red al servicio gRPC del edge-controller puede proporcionar datos de tarea mal formados que desencadenan una aserción de tipo no comprobada,…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kodezen LLC aBlocks ablocks que permite secuencias de comandos en sitios cruzados (XSS) reflejadas. Este problema afecta a aBlocks: desde n/a hasta 2.16.0.

La gema de Ruby image_optimizer 1.3.0 hasta la 1.9.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en ImageOptimizer#identify_format que permite a los atacantes ejecutar comandos proporcionando una ruta de imagen manipulada cuando la opción identify está habilitada. Los atacantes que…

@enmaso/node-convert hasta la 1.0.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en convert.js que permite a los atacantes ejecutar comandos de shell mediante los argumentos filepath y convertTo sin sanear. Los atacantes pueden inyectar metacaracteres de shell o una comilla simple en el…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.16.0, el analizador ID3v2 confía en el campo syncsafe de tamaño de etiqueta y asigna el cuerpo completo de la etiqueta antes de comprobar si la entrada contiene los bytes declarados. Un archivo…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.16.0, el analizador APEv2 lee un tamaño de elemento de etiqueta controlado por el atacante y asigna un Uint8Array para un elemento binario antes de comprobar que el elemento declarado cabe en los…

amqp091-go es un cliente AMQP 0.9.1 para Go. Desde la 1.13.0 hasta la 1.14.0, la mitigación del tamaño de trama del aviso anterior sobre asignaciones puede eludirse antes de que se complete connection.tune porque Connection.maxFrameSize utiliza cero tanto para el estado aún no negociado como para el estado negociado…

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. En versiones anteriores a la 3.2.5, 3.3.4, 3.4.7 y 3.5.4, el escape del protocolo de texto siempre antepone una barra invertida a las comillas y no respeta el modo NO_BACKSLASH_ESCAPES de la…

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. Desde la 3.2.0 hasta la 3.2.5, 3.3.4, 3.4.7 y 3.5.4, las aplicaciones que habilitan permitSetMultiParamEntries pueden pasar objetos cuyas claves se expanden en una cláusula SQL SET sin ser…

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. En versiones anteriores a la 3.2.5, 3.3.4, 3.4.7 y 3.5.4, los codificadores binarios de GeoJSON Polygon y MultiPolygon dimensionan una asignación Buffer.allocUnsafe() a partir de la longitud…

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. Desde la 3.3.0 hasta la 3.5.4, la ruta de validación de la huella TLS sin configuración llama a Ed25519PasswordAuth.hash() a través de Authentication.validateFingerPrint, pero…

La validación incorrecta de la longitud de un array BSON en el MongoDB Go Driver puede provocar un índice fuera de límites y un pánico en tiempo de ejecución cuando una aplicación llama a bson.RawArray.Validate o bsoncore.Array.Validate sobre un array mal formado de cuatro bytes. Un actor no autenticado que pueda…

Un desbordamiento de enteros en la gestión de la longitud de valores BSON en el MongoDB Go Driver puede provocar un pánico en tiempo de ejecución cuando una aplicación valida o accede a un documento BSON mal formado. Un actor no autenticado que pueda proporcionar bytes BSON a una aplicación afectada puede terminar un…

Un cálculo incorrecto en el análisis de cadenas Decimal128 en el MongoDB C Driver puede aceptar determinadas entradas con exceso de precisión que contienen ceros a la izquierda en lugar de rechazarlas. Esto produce un valor diferente del texto proporcionado. Un actor que pueda proporcionar una cadena decimal a una…

La API de reserva de búfer BSON del MongoDB C Driver puede registrar una longitud inferior al mínimo BSON de cinco bytes. Las operaciones posteriores de anexado o comparación pueden provocar un subdesbordamiento en los cálculos de longitud sin signo y leer o escribir fuera del búfer del documento. Un actor que pueda…

El componente de descifrado explícito de MongoDB libmongocrypt puede devolver sin cambios una carga útil cifrada no reconocida en lugar de devolver un error de descifrado. Un actor que pueda modificar los campos cifrados almacenados, como un escritor de la base de datos, el servidor o un intermediario de red, puede…

La gestión incorrecta del estado en MongoDB libmongocrypt puede hacer que los datos específicos del proveedor se traten como un tipo incompatible al limpiar un documento de clave que contiene campos masterKey duplicados. Un actor autenticado que pueda modificar documentos del almacén de claves, o un servidor que…

Un error por uno (off-by-one) en el escritor masivo de documentos BSON del MongoDB C Driver puede escribir un byte cero inmediatamente después de una asignación del montículo (heap) cuando un documento termina en un límite de búfer concreto. Un actor que pueda influir en el tamaño de los documentos serializados por…

El MongoDB C++ Driver descarta el contenido situado después de un byte NUL incrustado en determinados nombres de campos y colecciones aceptados por la API de colecciones. Esto puede hacer que el driver y la aplicación que lo llama interpreten el mismo nombre de forma diferente. Un actor autenticado que pueda influir…