Vulnerabilidades

Lima lanza máquinas virtuales Linux, normalmente en macOS, para ejecutar containerd. En versiones anteriores a la 2.1.3, en una instancia de Lima que se ejecuta con el controlador qemu, un usuario arbitrario de la VM podía acceder a /run/lima-guestagent.sock cuando el agente invitado está habilitado, lo que podía dar…

osquery es un framework de instrumentación, monitorización y analítica del sistema operativo basado en SQL. En versiones anteriores a la 5.23.1, en Windows, un atacante local sin privilegios puede provocar una escritura fuera de límites en un búfer del heap si hay una consulta de la tabla authenticode dirigida a un…

osquery es un framework de instrumentación, monitorización y analítica del sistema operativo basado en SQL. En versiones anteriores a la 5.23.1, en Windows, un atacante local sin privilegios puede provocar una escritura fuera de límites en un búfer del heap si hay una consulta de la tabla processes dirigida a un…

osquery es un framework de instrumentación, monitorización y analítica del sistema operativo basado en SQL. En versiones anteriores a la 5.23.1, un atacante sin privilegios puede leer el contenido de una extracción de archivos (carve) de osquery hasta que esta finaliza y se eliminan los archivos temporales, porque los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: preserve shared-frag marker in iptfs_consume_frags() iptfs_consume_frags() transfiere fragmentos paginados de un búfer de socket a otro, pero no propaga el flag SKBFL_SHARED_FRAG. Se trata de la misma clase de fallo que se corrigió en…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.3 y la 2.12.12, un cliente podía registrarse como el no_auth_user configurado a través de una ruta del parser utilizada cuando la primera operación del cliente no era CONNECT, eludiendo…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.3 y la 2.12.12, un listener WebSocket podía encaminar solicitudes de la ruta MQTT sobre WebSocket al manejo de MQTT incluso cuando MQTT no estaba configurado, lo que permite a un cliente…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.3 y la 2.12.12, un cliente capaz de enviar solicitudes de monitorización de conexiones con ámbito de cuenta podía provocar la caída del servidor proporcionando valores de paginación…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.3 y la 2.12.8, las comprobaciones del destino del rastreo de mensajes se aplicaban a las conexiones de cliente ordinarias, pero no de forma coherente a los mensajes que llegaban a través…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.0, 2.12.7 y 2.11.16, cuando no_auth_user estaba configurado, una ruta rápida del parser pensada para conexiones de cliente ordinarias podía aplicarse también a los listeners de rutas o…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.0, 2.12.7 y 2.11.16, un usuario autenticado podía recibir mensajes en subjects denegados cuando una suscripción con comodines se solapaba con una regla de denegación con comodines…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.0, 2.12.7 y 2.11.16, un usuario autenticado con permisos de denegación de suscripción podía eludir una regla de denegación de subject simple utilizando una suscripción de cola, porque la…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.12.8 y la 2.11.17, un par no autenticado con acceso de red a un listener leafnode con la compresión activada podía provocar la caída del servidor durante el handshake leafnode previo a la…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.3 y la 2.12.12, un cliente MQTT autenticado podía suscribirse a la familia de subjects interna $MQTT.deliver.pubrel, eludiendo los permisos de suscripción configurados y exponiendo…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.1 y la 2.12.9, un cliente MQTT podía incluir caracteres de control del protocolo en filtros de suscripción que posteriormente se reenviaban como datos del protocolo NATS a conexiones de…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.3 y la 2.12.12, un cliente MQTT no autenticado podía hacer que el servidor retuviera grandes paquetes MQTT CONNECT incompletos antes de que se completara la autenticación, consumiendo…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.3 y la 2.12.12, la entrega de mensajes retenidos de MQTT y la reproducción duradera QoS1+ podían entregar mensajes cuyos topics originales coincidían con una regla de denegación de…

Open Neural Network Exchange (ONNX) es un estándar abierto para la interoperabilidad del aprendizaje automático. Desde la 1.9.0 hasta antes de la 1.22.0, onnx.version_converter.convert_version() puede desreferenciar un puntero nulo en Upsample_6_7::adapt_upsample_6_7() en onnx/version_converter/adapters/upsample_6_7.h…

Se ha encontrado un fallo en 389 Directory Server. La función de verificación de contraseñas PBKDF2-SHA256 utiliza memcmp() estándar para comparar los hashes de contraseñas en lugar de una función de comparación de tiempo constante. Un atacante remoto podría utilizar mediciones de tiempo de los intentos de bind LDAP…

Se ha encontrado un fallo en 389-ds-base por el que el cifrado de atributos del backend LDBM utiliza un vector de inicialización estático codificado de forma fija para las operaciones AES-CBC y 3DES-CBC, lo que permite a un atacante con acceso privilegiado al sistema de archivos detectar la igualdad de textos en claro…

Se ha encontrado un fallo de desbordamiento de búfer en el heap en 389 Directory Server (389-ds-base). Al normalizar un nombre distintivo (DN) que contiene un valor entrecomillado heredado que codifica un nombre distintivo relativo (RDN) anidado multivalor, el servidor puede escribir más allá del final de una…

Se ha encontrado un fallo en el analizador PSD de GIMP. Un desbordamiento de entero en read_RLE_channel() puede provocar una asignación de heap de tamaño insuficiente para la tabla de longitudes de fila RLE, tras lo cual las escrituras posteriores por fila corrompen la memoria del heap. Esto podría provocar corrupción…

Se ha encontrado un fallo en GIMP. El cargador PlayStation TIM, responsable de procesar los archivos de imagen de PlayStation, calcula incorrectamente el tamaño de la tabla de búsqueda de colores (CLUT) debido a un desbordamiento de entero. Esto ocurre al multiplicar num_colors y num_cluts, ambos enteros unsigned…

Se ha encontrado un fallo en el analizador del formato de archivo PNM de GIMP. Al analizar un archivo PNM especialmente manipulado, la función pnmscanner_gettoken() escribe un terminador nulo un byte más allá del final de un búfer asignado en la pila debido a un error de desfase en uno (off-by-one) en la comprobación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: account for fraggap on the paged allocation path En __ip6_append_data(), cuando se toma la rama de asignación paginada (MSG_MORE / NETIF_F_SG / fraglen grande), alloclen y pagedlen se calculan como datalen ya incluye fraggap (datalen = length +…