Vulnerabilidades

Un par HTTP/2 malicioso puede provocar un consumo excesivo de CPU en el cliente o el servidor abriendo un gran número de flujos y enviando después muchas tramas SETTINGS pequeñas que contienen valores SETTINGS_INITIAL_WINDOW_SIZE.

Al analizar una cabecera Range que contiene un gran número de rangos pequeños, FileServer(FS), ServeContent y ServeFile(FS) pueden consumir una cantidad excesiva de CPU.

El servidor HTTP/2 puede reembolsar dos veces el control de flujo a nivel de conexión para los mismos datos: una vez cuando un cliente restablece un flujo (reembolsando los datos de cualquier parte del flujo enviada pero no leída) y otra vez cuando un manejador de solicitudes lee los datos almacenados en búfer. Un…

Históricamente, hemos sido bastante laxos con las cabeceras relacionadas con el entramado mal formadas en nuestra implementación de HTTP/2, ya que no pueden interferir con el entramado de HTTP/2. Sin embargo, esto hace posible que nuestra implementación de HTTP/2 reenvíe respuestas que contienen dichas cabeceras a un…

Cuando un cliente envía cabeceras "Trailer", el servidor HTTP utiliza internamente los valores de la cabecera para rellenar el mapa Request.Trailer que se pasa al manejador del servidor. Como Request.Trailer es un mapa, cada entrada conlleva una sobrecarga de memoria. En los servidores HTTP/2, un cliente malicioso…

La falta de autenticación para una función crítica en Azure App Service permite a un atacante no autorizado ejecutar código a través de una red.

La falta de autorización en Azure SRE Agent permite a un atacante autorizado elevar privilegios a través de una red.

Cuando http.Transport envía una solicitud HTTP/1 CONNECT con un Request.Body no vacío, escribe el cuerpo directamente en la conexión sin entramado después de las cabeceras de la solicitud. Si el servidor rechaza la solicitud CONNECT con una respuesta keep-alive distinta de 2xx, Transport devuelve la conexión al grupo…

En Windows, cuando el destino de Root.Mkdir o Root.MkdirAll es una unión (junction) que apunta a una ubicación vacía, la operación puede crear un directorio en el destino de la unión incluso cuando ese destino se encuentra fuera de la raíz. Esto solo se aplica a operaciones en las que el último componente de la ruta…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, src/SelectionTranslate.cpp incrusta el texto de traducción seleccionado o pegado en líneas de comandos de Windows entrecomilladas utilizando un escape incompleto que solo trata las comillas. Las funciones afectadas…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, ChmFile::GetCharZ() reduce desplazamientos de cadena sin signo controlados por el archivo procedentes de /#WINDOWS y /#IVB a enteros con signo sin comprobar el límite inferior. Un desplazamiento que se vuelva negativo puede hacer que la…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, y en la versión preliminar 3.7.0.20369 cuando WebView2 no está presente o no puede inicializarse, ParseProtoUrl() acepta el componente de host con signo de una URL its:// y FindHtmlWindowById() lo utiliza directamente como índice en…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, MaybeFlipBitmap() pide a GDI+ que lea el tamaño de PropertyTagOrientation controlado por el atacante mediante GetPropertyItem() proporcionando únicamente un buf fijo de 64 bytes en la pila. Abrir un TIFF manipulado con suficientes valores…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, InitializePolicies() inicia la ruta de sumatrapdfrestrict.ini con gPolicyRestrictions establecido en Perm::All y solo aplica OR a los bits de permiso, por lo que el archivo INI nunca revoca permisos. Desplegar SumatraPDF con este archivo INI,…

SumatraPDF es un lector multiformato para Windows. En la 3.5.2 y anteriores, un nombre de archivo de origen SyncTeX controlado por el atacante se sustituye en el marcador %f de la línea de comandos de un editor externo sin un entrecomillado seguro de argumentos de Windows, y la línea de comandos resultante se pasa a…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, FrameOnCommand() gestiona CmdExec pasando un puntero de pestaña actual nulo a RunWithExe(), que desreferencia WindowTab::filePath. Un proceso local en la misma sesión interactiva de Windows, con un nivel de integridad mayor o igual que el de…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, las rutas de documentos no confiables y los destinos de enlaces PDF se interpolan en el texto de notificación que ParseTip() interpreta como marcado de sugerencia de confianza. Cuando un usuario hace clic en un enlace inyectado,…

SumatraPDF es un lector multiformato para Windows. En la 3.7.0.22298, cuatro variantes de validación de rangos alcanzables de forma independiente en src/LitDoc.cpp permiten que desplazamientos y tamaños controlados por el archivo se desborden, se reduzcan a valores negativos o den la vuelta antes de comprobaciones de…

SumatraPDF es un lector multiformato para Windows. En la 3.7.0.22298, LitParseHeader() en src/LitDoc.cpp calcula el desplazamiento de sección hdrLen + nPieces * 16 controlado por el atacante usando aritmética de 32 bits con signo sin validar el resultado completo. Cuando los valores de los componentes hacen que ese…

SumatraPDF es un lector multiformato para Windows. En la 3.7.0.22298, src/MobiDoc.cpp reduce el campo sin signo no confiable mobiHdr.hdrLen a un entero con signo para su validación; los valores superiores a INT_MAX se vuelven negativos y eluden la comprobación del límite superior. Cuando el indicador EXTH está…

Strawberry GraphQL es una biblioteca para crear API GraphQL. Desde la 0.217.0 hasta la 0.326.1, PermissionExtension.resolve() en un resolvedor de campo síncrono evalúa la veracidad del resultado de has_permission(). Cuando un permiso personalizado declara has_permission() como una función normal pero devuelve un…

Strawberry GraphQL es una biblioteca para crear API GraphQL. Desde la 0.312.3 hasta la 0.327.2, el manejador de suscripciones heredado graphql-ws en strawberry/subscriptions/protocols/graphql_ws/handlers.py no elimina las operaciones completadas de forma natural de self.tasks y self.subscriptions. Cuando se configura…

Se ha encontrado un fallo en Eye of GNOME (eog). Existe un desbordamiento de búfer basado en montículo (heap) en el lector de metadatos PNG debido a una gestión incorrecta del estado al analizar fragmentos de metadatos divididos. Un atacante remoto podría aprovechar este fallo induciendo a un usuario a abrir un…

TP-Link Tapo C325WB V2 genera la clave precompartida utilizada por su servicio local de streaming multimedia con un generador de números pseudoaleatorios inicializado con la hora, lo que hace que la clave sea predecible y recuperable. Un atacante no autenticado en la red adyacente puede recuperar la clave y…

Existe una vulnerabilidad de denegación de servicio no autenticada en Tapo C325WB v2 en el servicio de streaming RTSP en el puerto TCP 554 cuando la función Camera Account está activada. Un par manipulado de solicitudes de tunelización RTSP sobre HTTP puede provocar corrupción de memoria y el bloqueo del demonio de…