Vulnerabilidades

Se ha descubierto que giflib v5.2.1 contiene un fallo de segmentación a través del componente getarg.c.

Vulnerabilidad de Cross-Site Scripting (XSS) Almacenada en el plugin iframe popup de Gopi Ramasamy que afecta a las versiones 3.3 e inferiores. Para explotar esta vulnerabilidad hace falta estar autenticado y tener permisos de administrador o superior.

Un usuario capaz de controlar la entrada de archivos en Gerbv, en versiones entre la 2.4.0 y la 2.10.0, puede provocar un fallo y causar una denegación de servicio mediante un archivo Gerber RS-274X especialmente manipulado.

shescape es una biblioteca sencilla para escapar shell en JavaScript. Esto puede afectar a los usuarios que usan Shescape en Windows en un contexto multihilo. La vulnerabilidad puede provocar que Shescape escape (o entrecomille) para el shell incorrecto, lo que permite a los atacantes eludir las protecciones en…

Node-SAML es una librería SAML que no depende de ningún framework que se ejecute en Node. La falta de comprobación de la marca de tiempo actual permite que un LogoutRequest XML se reutilice varias veces incluso cuando el tiempo actual ha pasado el NotOnOrAfter. Esto podría afectar al usuario, que podría cerrar la…

Se ha detectado una vulnerabilidad en subscription-manager que permite la escalada de privilegios local debido a una autorización insuficiente. La interfaz D-Bus com.redhat.RHSM1 expone a todos los usuarios un número considerable de métodos que podrían cambiar el estado del registro. Mediante el método…

Se descubrió un problema en la extensión hcaptcha (también conocida como hCaptcha for EXT:form) anterior a la 2.1.2 para TYPO3. No comprueba que el campo de CAPTCHA obligatorio se envíe en los datos del formulario, lo que permite que un usuario remoto eluda la comprobación del CAPTCHA.

Se ha descubierto un problema en MISP v2.4.174. En el fichero "app/Controller/DashboardsController.php" existe un problema de Cross-Site Scripting (XSS) reflejado a través del parámetro "id" al editar un panel de control.

El acceso a memoria fuera de límites en Fonts en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media)

El uso gratuito en Vulkan en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto explotar potencialmente la corrupción de la memoria a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

El uso gratuito en Loader en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto explotar potencialmente la corrupción de la memoria a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

El acceso a memoria fuera de límites en CSS en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

El acceso a memoria fuera de los límites en V8 en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

El archivo anterior a la versión 5.43 presenta una lectura excesiva de búfer basada en la pila en file_copystr en funcs.c. NOTA: "File" es el nombre de un proyecto de código abierto.

Una pérdida de memoria en ImageMagick 7.0.10-45 y 6.9.11-22 permite a atacantes remotos realizar una denegación de servicio mediante el comando "identify -help".

Se ha descubierto que GNU Binutils anterior a 2.40 contiene una vulnerabilidad de fuga de memoria var la función find_abstract_instance en dwarf2.c.

Se descubrió que GNU Binutils anterior a 2.40 contiene una vulnerabilidad de consumo excesivo de memoria a través de la función bfd_dwarf2_find_nearest_line_with_alt en dwarf2.c. El atacante podría proporcionar un archivo ELF manipulado y provocar un ataque DNS.

Un problema fue descubierto IW44EncodeCodec.cpp en djvulibre 3.5.28 en permite a los atacantes causar una denegación de servicio a través de dividir por cero.

Se descubrió un problema en IW44Image.cpp de djvulibre 3.5.28 que permite a los atacantes provocar una denegación de servicio mediante una división por cero.

FreeImage antes de 1.18.0, la función ReadPalette en PluginTIFF.cpp es vulnerable a una desreferencia de puntero NULL.

Existe un error de desbordamiento de montículo en FreeImage antes de 1.18.0 a través de la función ofLoad en PluginJPEG.cpp.

Vulnerabilidad de desreferencia de puntero NULL en FreeImage antes de 1.18.0 a través de la función FreeImage_CloneTag en FreeImageTag.cpp.

Una vulnerabilidad de desbordamiento de montículo en FreeImage 1.18.0 a través de la función ofLoad en PluginTIFF.cpp.

Se ha descubierto un problema de agotamiento de pila en FreeImage anterior a 1.18.0 a través de la función Validate en PluginRAW.cpp.

Vulnerabilidad de desbordamiento de pila en el middleware de tarjetas inteligentes OpenSC anterior a 0.23 a través de respuestas a APDUs manipuladas.