Vulnerabilidades

Cuando http.Transport envía una solicitud HTTP/1 CONNECT con un Request.Body no vacío, escribe el cuerpo directamente en la conexión sin entramado después de las cabeceras de la solicitud. Si el servidor rechaza la solicitud CONNECT con una respuesta keep-alive distinta de 2xx, Transport devuelve la conexión al grupo…

En Windows, cuando el destino de Root.Mkdir o Root.MkdirAll es una unión (junction) que apunta a una ubicación vacía, la operación puede crear un directorio en el destino de la unión incluso cuando ese destino se encuentra fuera de la raíz. Esto solo se aplica a operaciones en las que el último componente de la ruta…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, src/SelectionTranslate.cpp incrusta el texto de traducción seleccionado o pegado en líneas de comandos de Windows entrecomilladas utilizando un escape incompleto que solo trata las comillas. Las funciones afectadas…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, ChmFile::GetCharZ() reduce desplazamientos de cadena sin signo controlados por el archivo procedentes de /#WINDOWS y /#IVB a enteros con signo sin comprobar el límite inferior. Un desplazamiento que se vuelva negativo puede hacer que la…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, y en la versión preliminar 3.7.0.20369 cuando WebView2 no está presente o no puede inicializarse, ParseProtoUrl() acepta el componente de host con signo de una URL its:// y FindHtmlWindowById() lo utiliza directamente como índice en…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, MaybeFlipBitmap() pide a GDI+ que lea el tamaño de PropertyTagOrientation controlado por el atacante mediante GetPropertyItem() proporcionando únicamente un buf fijo de 64 bytes en la pila. Abrir un TIFF manipulado con suficientes valores…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, InitializePolicies() inicia la ruta de sumatrapdfrestrict.ini con gPolicyRestrictions establecido en Perm::All y solo aplica OR a los bits de permiso, por lo que el archivo INI nunca revoca permisos. Desplegar SumatraPDF con este archivo INI,…

SumatraPDF es un lector multiformato para Windows. En la 3.5.2 y anteriores, un nombre de archivo de origen SyncTeX controlado por el atacante se sustituye en el marcador %f de la línea de comandos de un editor externo sin un entrecomillado seguro de argumentos de Windows, y la línea de comandos resultante se pasa a…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, FrameOnCommand() gestiona CmdExec pasando un puntero de pestaña actual nulo a RunWithExe(), que desreferencia WindowTab::filePath. Un proceso local en la misma sesión interactiva de Windows, con un nivel de integridad mayor o igual que el de…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, las rutas de documentos no confiables y los destinos de enlaces PDF se interpolan en el texto de notificación que ParseTip() interpreta como marcado de sugerencia de confianza. Cuando un usuario hace clic en un enlace inyectado,…

SumatraPDF es un lector multiformato para Windows. En la 3.7.0.22298, cuatro variantes de validación de rangos alcanzables de forma independiente en src/LitDoc.cpp permiten que desplazamientos y tamaños controlados por el archivo se desborden, se reduzcan a valores negativos o den la vuelta antes de comprobaciones de…

SumatraPDF es un lector multiformato para Windows. En la 3.7.0.22298, LitParseHeader() en src/LitDoc.cpp calcula el desplazamiento de sección hdrLen + nPieces * 16 controlado por el atacante usando aritmética de 32 bits con signo sin validar el resultado completo. Cuando los valores de los componentes hacen que ese…

SumatraPDF es un lector multiformato para Windows. En la 3.7.0.22298, src/MobiDoc.cpp reduce el campo sin signo no confiable mobiHdr.hdrLen a un entero con signo para su validación; los valores superiores a INT_MAX se vuelven negativos y eluden la comprobación del límite superior. Cuando el indicador EXTH está…

Strawberry GraphQL es una biblioteca para crear API GraphQL. Desde la 0.217.0 hasta la 0.326.1, PermissionExtension.resolve() en un resolvedor de campo síncrono evalúa la veracidad del resultado de has_permission(). Cuando un permiso personalizado declara has_permission() como una función normal pero devuelve un…

Strawberry GraphQL es una biblioteca para crear API GraphQL. Desde la 0.312.3 hasta la 0.327.2, el manejador de suscripciones heredado graphql-ws en strawberry/subscriptions/protocols/graphql_ws/handlers.py no elimina las operaciones completadas de forma natural de self.tasks y self.subscriptions. Cuando se configura…

Se ha encontrado un fallo en Eye of GNOME (eog). Existe un desbordamiento de búfer basado en montículo (heap) en el lector de metadatos PNG debido a una gestión incorrecta del estado al analizar fragmentos de metadatos divididos. Un atacante remoto podría aprovechar este fallo induciendo a un usuario a abrir un…

TP-Link Tapo C325WB V2 genera la clave precompartida utilizada por su servicio local de streaming multimedia con un generador de números pseudoaleatorios inicializado con la hora, lo que hace que la clave sea predecible y recuperable. Un atacante no autenticado en la red adyacente puede recuperar la clave y…

Existe una vulnerabilidad de denegación de servicio no autenticada en Tapo C325WB v2 en el servicio de streaming RTSP en el puerto TCP 554 cuando la función Camera Account está activada. Un par manipulado de solicitudes de tunelización RTSP sobre HTTP puede provocar corrupción de memoria y el bloqueo del demonio de…

TP-Link Tapo C325WB V2 contiene una vulnerabilidad de omisión de autorización no autenticada en el despachador de la API JSON HTTPS en el puerto TCP 443. Un atacante en la red adyacente puede añadir un objeto con ámbito de configuración inicial (onboarding) a una solicitud JSON para eludir la verificación de sesión e…

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

Se ha encontrado un fallo en ansible-core. Al instalar una colección con `ansible-galaxy collection install`, el extractor de archivos valida las rutas de los miembros mediante normalización léxica de rutas (os.path.abspath) en lugar de resolver los enlaces simbólicos (os.path.realpath), y no realiza ninguna…

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante local obtener información confidencial debido al almacenamiento en texto claro de información confidencial en los registros.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto obtener información confidencial debido al uso de credenciales codificadas de forma fija.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.2 y 12.2.2 podría permitir a un atacante remoto ejecutar operaciones de gestión arbitrarias debido a la falta de autenticación para una función crítica.