Vulnerabilidades

ImageMagick anterior a la 6.9.13-55 y 7.x anterior a la 7.1.2-30 contiene una vulnerabilidad de denegación de servicio en su gestión de los perfiles XMP, en la que un perfil manipulado termina el proceso en lugar de generar una excepción. Los atacantes pueden proporcionar imágenes con perfiles XMP maliciosos para…

ImageMagick anterior a la 6.9.13-55 y 7.x anterior a la 7.1.2-30 contiene una vulnerabilidad de uso después de liberar (use-after-free) en el decodificador RSVG cuando se compila sin compatibilidad con cairo, que se desencadena cuando se alcanza un límite durante la decodificación. Los atacantes pueden proporcionar…

ImageMagick anterior a la 6.9.13-56 y 7.x anterior a la 7.1.2-31 carece de una comprobación de la política de seguridad en el codificador CUT, lo que permite eludir las políticas de seguridad configuradas. Los atacantes pueden proporcionar entradas manipuladas procesadas por el codificador CUT para bloquear la…

ImageMagick anterior a la 6.9.13-56 y 7.x anterior a la 7.1.2-31 contiene una vulnerabilidad de liberación de memoria no válida en el decodificador MVG. Los atacantes pueden proporcionar una imagen MVG manipulada para su procesamiento que desencadene la liberación no válida y bloquee la aplicación, provocando una…

ImageMagick anterior a la 6.9.13-56 y 7.x anterior a la 7.1.2-31 contiene una vulnerabilidad de inyección de código en sus codificadores PostScript, porque algunos valores no se escapan ni se recortan correctamente al escribirse en la salida. Los atacantes pueden proporcionar valores manipulados que incrusten código…

ImageMagick anterior a la 6.9.13-56 y 7.x anterior a la 7.1.2-31 permite una omisión de la política de seguridad cuando una política utiliza coder, en lugar de module, como dominio. Un atacante puede proporcionar una imagen manipulada para evadir las restricciones de las políticas basadas en codificadores, haciendo…

ImageMagick anterior a la 7.1.2-31 contiene una vulnerabilidad de denegación de servicio que permite a los atacantes interrumpir el procesamiento proporcionando un perfil XMP manipulado. Los atacantes pueden incrustar un perfil XMP malicioso que desencadene un fallo al determinar el numerador y el denominador,…

ImageMagick anterior a 7.1.2-31 contiene una vulnerabilidad de desbordamiento de búfer en el heap en el servidor de caché de píxeles distribuida que permite a los clientes que se conectan sobrescribir memoria del heap enviando datos manipulados. Los atacantes pueden conectarse al servidor de caché de píxeles…

ImageMagick anterior a 7.1.2-31 contiene una vulnerabilidad de fuga de recursos que permite a los atacantes dejar punteros de archivo abiertos proporcionando un script magick manipulado. Los atacantes pueden procesar scripts magick maliciosos para filtrar descriptores de archivo, lo que podría agotar los recursos y…

ImageMagick anterior a 6.9.13-56 y 7.x anterior a 7.1.2-31 contiene una vulnerabilidad de denegación de servicio en el decodificador MVG causada por la ausencia de una comprobación de límites. Los atacantes pueden proporcionar una imagen MVG manipulada que desencadena una operación de decodificación de larga duración,…

ImageMagick anterior a 7.1.2-31 contiene una vulnerabilidad de desbordamiento de búfer en el heap que permite a los atacantes sobrescribir memoria del heap mediante una llamada manipulada a la API GetVirtualPixels. Los atacantes pueden provocar la escritura fuera de límites en el heap mediante una entrada manipulada…

Una escalada de privilegios local en Checkmk 2.5.0 anterior a 2.5.0p10 permite a un usuario con acceso para editar el Oracle Instant Client al que hace referencia el plugin del agente 'mk-oracle' escalar sus privilegios si un agente tiene este plugin habilitado.

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip que permite el uso de archivos maliciosos. Este problema afecta a eimzamip: desde v1.6.4 antes de v1.6.6.

Vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip que permite XSS almacenado. Este problema afecta a eimzamip: desde v1.6.4 antes de v1.6.7.

Vulnerabilidad de validación incorrecta de entradas en BeamMCP.Schema en ScriptKittyOS beam_mcp que permite a un cliente MCP llegar a la función de despacho de una herramienta con argumentos que infringen el esquema de entrada anunciado por el servidor. BeamMCP.Schema.validate/2 comprobaba type, required,…

Vulnerabilidad de ejecución concurrente mediante un recurso compartido con sincronización incorrecta (condición de carrera) en Themeum Tutor LMS tutor que permite aprovechar condiciones de carrera. Este problema afecta a Tutor LMS: desde n/a hasta 4.1.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Katie Seaborn Zotpress zotpress que permite XSS almacenado. Este problema afecta a Zotpress: desde n/a hasta 7.4.4.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una comprobación de límites incorrecta.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una desreferencia de puntero nulo.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar corrupción de memoria debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una lectura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto obtener información confidencial y causar una denegación de servicio debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante causar una denegación de servicio debido a un fallo de confusión de tipos.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio debido a un desbordamiento de búfer basado en montículo (heap).