Vulnerabilidades

Memory Corruption when processing registry values with incorrect types using a direct query method.

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.474, database credential fields (redis_password, keydb_password, dragonfly_password, clickhouse_admin_user, clickhouse_admin_password, postgres_user, mysql_user) are validated only as 'string' at the…

Memory Corruption when processing invalid HT40 channel layouts during dynamic channel switching operations.

Memory Corruption when updating prepared commands with invalid port indices based on user space input exceeds supported read client limits.

Cryptographic Issue when using a static initialization vector for AES-GCM key wrapping, which requires a unique value for each call to ensure security.

Memory Corruption when allocating memory with sizes that exceed the maximum allowed value.

Memory Corruption when validating input batch size and buffer plane count exceeds maximum allowed values.

Memory Corruption when handling flash commands due to outdated LED count values being used after userspace modification.

Memory Corruption when parsing jpeg commands due to unaccounted extra writes to the buffer during validation checks.

Corrupción de memoria al procesar múltiples llamadas IOCTL con la misma entrada de descriptor de archivo de búfer.

Corrupción de memoria al procesar múltiples llamadas IOCTL con la misma entrada de descriptor de archivo de búfer debido al acceso a memoria ya liberada.

Corrupción de memoria cuando se invocan operaciones de control de entrada/salida de dispositivo para mapear y desmapear búferes de memoria persistente debido a una sincronización inadecuada.

Dragonfly is an in-memory data store built for modern application workloads. Prior to 1.39.0, a crafted RESTORE payload triggers an out-of-bounds read in DragonflyDB's listpack collection loaders, crashing the entire server process (SIGSEGV). Because DragonflyDB requires no authentication by default and RESTORE is a…

Dragonfly is an in-memory data store built for modern application workloads. Prior to 1.39.9, Dragonfly has a RESP Protocol Injection via Lua redis.error_reply() in EvalSerializer. An authenticated user can inject arbitrary RESP messages into the connection's response stream, potentially causing response…

Las versiones del navegador Comodo Dragon hasta la 52.15.25.663 contienen una vulnerabilidad de escalada de privilegios en el servicio DragonUpdater debido a una ruta de servicio sin comillas que se ejecuta con privilegios de SYSTEM. Un atacante local puede insertar un ejecutable malicioso en la ruta del servicio y…

Corrupción de memoria al usar Strongbox debido a desbordamiento de búfer.

Corrupción de memoria al usar Strongbox debido a la falta de verificación de límites.

Corrupción de memoria al acceder a búferes compartidos sin validación de modificaciones concurrentes de entrada en modo usuario.

Corrupción de memoria al procesar múltiples comandos IOCTL para operaciones de escape.

Corrupción de memoria al procesar comandos fastboot para establecer el modo de visualización.

Corrupción de memoria mientras se procesan comandos fastboot con entrada formateada incorrectamente.

Problema criptográfico al procesar entradas de la tabla de particiones permite la modificación no autorizada del flujo de arranque.

Corrupción de memoria al procesar comandos fastboot con entrada inválida.

Problema criptográfico al procesar una partición específica que permite acceso de escritura no autorizado para cargar un cargador de arranque personalizado.

Corrupción de memoria al procesar comandos OEM de fastboot.