Vulnerabilidades

Anteriormente, un usuario que trabajaba dentro de un proyecto Go malicioso que define un golang.org/fips140 falso y opera un GOMODPROXY malicioso al que el usuario elige conectarse podía recibir un módulo arbitrario en su lugar. Ahora desempaquetamos el ziphash de confianza del módulo golang.org/fips140 incluido y…

El análisis de un formulario multipart puede eludir los límites de memoria y leer en memoria una línea arbitrariamente larga cuando el límite restante al inicio de una parte es inferior a 400 bytes.

Cuando un manejador de servidor HTTP envía una respuesta 2xx a una solicitud HTTP/1 CONNECT y retorna sin secuestrar la conexión, el servidor continúa indebidamente leyendo y atendiendo solicitudes de la conexión. Dado que una respuesta 2xx a un HTTP/1 CONNECT convierte la conexión en un túnel, el servidor no debería…

La deserialización de datos no confiables en Microsoft Dataverse permite a un atacante no autorizado ejecutar código a través de una red.

La falta de autorización en Azure Event Grid permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

La exposición de información confidencial a un actor no autorizado en Azure API Center permite a un atacante no autorizado divulgar información a través de una red.

Un par HTTP/2 malicioso puede provocar un consumo excesivo de CPU en el cliente o el servidor abriendo un gran número de flujos y enviando después muchas tramas SETTINGS pequeñas que contienen valores SETTINGS_INITIAL_WINDOW_SIZE.

Al analizar una cabecera Range que contiene un gran número de rangos pequeños, FileServer(FS), ServeContent y ServeFile(FS) pueden consumir una cantidad excesiva de CPU.

El servidor HTTP/2 puede reembolsar dos veces el control de flujo a nivel de conexión para los mismos datos: una vez cuando un cliente restablece un flujo (reembolsando los datos de cualquier parte del flujo enviada pero no leída) y otra vez cuando un manejador de solicitudes lee los datos almacenados en búfer. Un…

Históricamente, hemos sido bastante laxos con las cabeceras relacionadas con el entramado mal formadas en nuestra implementación de HTTP/2, ya que no pueden interferir con el entramado de HTTP/2. Sin embargo, esto hace posible que nuestra implementación de HTTP/2 reenvíe respuestas que contienen dichas cabeceras a un…

Cuando un cliente envía cabeceras "Trailer", el servidor HTTP utiliza internamente los valores de la cabecera para rellenar el mapa Request.Trailer que se pasa al manejador del servidor. Como Request.Trailer es un mapa, cada entrada conlleva una sobrecarga de memoria. En los servidores HTTP/2, un cliente malicioso…

La falta de autenticación para una función crítica en Azure App Service permite a un atacante no autorizado ejecutar código a través de una red.

La falta de autorización en Azure SRE Agent permite a un atacante autorizado elevar privilegios a través de una red.

Cuando http.Transport envía una solicitud HTTP/1 CONNECT con un Request.Body no vacío, escribe el cuerpo directamente en la conexión sin entramado después de las cabeceras de la solicitud. Si el servidor rechaza la solicitud CONNECT con una respuesta keep-alive distinta de 2xx, Transport devuelve la conexión al grupo…

En Windows, cuando el destino de Root.Mkdir o Root.MkdirAll es una unión (junction) que apunta a una ubicación vacía, la operación puede crear un directorio en el destino de la unión incluso cuando ese destino se encuentra fuera de la raíz. Esto solo se aplica a operaciones en las que el último componente de la ruta…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, src/SelectionTranslate.cpp incrusta el texto de traducción seleccionado o pegado en líneas de comandos de Windows entrecomilladas utilizando un escape incompleto que solo trata las comillas. Las funciones afectadas…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, ChmFile::GetCharZ() reduce desplazamientos de cadena sin signo controlados por el archivo procedentes de /#WINDOWS y /#IVB a enteros con signo sin comprobar el límite inferior. Un desplazamiento que se vuelva negativo puede hacer que la…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, y en la versión preliminar 3.7.0.20369 cuando WebView2 no está presente o no puede inicializarse, ParseProtoUrl() acepta el componente de host con signo de una URL its:// y FindHtmlWindowById() lo utiliza directamente como índice en…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, MaybeFlipBitmap() pide a GDI+ que lea el tamaño de PropertyTagOrientation controlado por el atacante mediante GetPropertyItem() proporcionando únicamente un buf fijo de 64 bytes en la pila. Abrir un TIFF manipulado con suficientes valores…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, InitializePolicies() inicia la ruta de sumatrapdfrestrict.ini con gPolicyRestrictions establecido en Perm::All y solo aplica OR a los bits de permiso, por lo que el archivo INI nunca revoca permisos. Desplegar SumatraPDF con este archivo INI,…

SumatraPDF es un lector multiformato para Windows. En la 3.5.2 y anteriores, un nombre de archivo de origen SyncTeX controlado por el atacante se sustituye en el marcador %f de la línea de comandos de un editor externo sin un entrecomillado seguro de argumentos de Windows, y la línea de comandos resultante se pasa a…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, FrameOnCommand() gestiona CmdExec pasando un puntero de pestaña actual nulo a RunWithExe(), que desreferencia WindowTab::filePath. Un proceso local en la misma sesión interactiva de Windows, con un nivel de integridad mayor o igual que el de…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, las rutas de documentos no confiables y los destinos de enlaces PDF se interpolan en el texto de notificación que ParseTip() interpreta como marcado de sugerencia de confianza. Cuando un usuario hace clic en un enlace inyectado,…

SumatraPDF es un lector multiformato para Windows. En la 3.7.0.22298, cuatro variantes de validación de rangos alcanzables de forma independiente en src/LitDoc.cpp permiten que desplazamientos y tamaños controlados por el archivo se desborden, se reduzcan a valores negativos o den la vuelta antes de comprobaciones de…

SumatraPDF es un lector multiformato para Windows. En la 3.7.0.22298, LitParseHeader() en src/LitDoc.cpp calcula el desplazamiento de sección hdrLen + nPieces * 16 controlado por el atacante usando aritmética de 32 bits con signo sin validar el resultado completo. Cuando los valores de los componentes hacen que ese…