Vulnerabilidades

dpic 2021.01.01 tiene un Heap Use-After-Free en la funcióndeletestringbox() en dpic.y.

dpic 2021.01.01 tiene un desbordamiento de búfer basado en montículo (Heap-based Buffer Overflow) en la función storestring de dpic.y.

VSFTPD 3.0.3 permite a los atacantes provocar una denegación de servicio debido al número limitado de conexiones permitidas.

libjpeg-turbo versión 2.0.90 tiene una sobrelectura del búfer (2 bytes) en decompress_smooth_data en jdcoefct.c.

Una vulnerabilidad de use-after-free en el kernel de Fedora Linux 5.9.0-rc9 permite a los atacantes obtener información confidencial a través de la función vgacon_invert_region().

La vulnerabilidad de desbordamiento de búfer en PSDParser.cpp::ReadImageLine() en FreeImage 3.19.0 [r1859] permite a atacantes remotos ru narbitrary código mediante el uso de archivo psd crafted.

La vulnerabilidad de desbordamiento del búfer en la función psdParser::UnpackRLE en PSDParser.cpp en FreeImage 3.19.0 [r1859] permite a atacantes remotos provocar una denegación de servicio a través de la apertura de un archivo psd manipulado.

Una vulnerabilidad de desbordamiento del búfer en psdThumbnail::Read en PSDParser.cpp en FreeImage 3.19.0 [r1859] permite a atacantes remotos ejecutar código arbitrario a través de la apertura de un archivo psd manipulado.

La vulnerabilidad de desbordamiento del búfer en la función load de PluginICO.cpp en FreeImage 3.19.0 [r1859] permite a atacantes remotos ejecutar código arbitrario a través de la apertura de un archivo ico manipulado.

Vulnerabilidad de Desbordamiento de Búfer en la función FreeImage_Load en FreeImage Library 3.19.0 (r1828) permite a los atacantes provocar una denegación de servicio a través de un archivo PFM manipulado.

Vulnerabilidad de Desbordamiento de Búfer en la función bitwriter_grow_ en flac anterior a 1.4.0 permite a atacantes remotos ejecutar código arbitrario a través de una entrada manipulada al codificador.

Vulnerabilidad de desbordamiento de búfer en la función ExtractorInformation del archivo streamExtractor.cpp en oggvideotools 0.9.1 que permite a atacantes remotos ejecutar código arbitrario mediante la apertura de un archivo ogg manipulado.

Se ha descubierto un problema de fallo de segmentación (Segmentation Fault) en la función StreamSerializer::extractStreams del archivo streamSerializer.cpp en oggvideotools 0.9.1, que permite a atacantes remotos provocar una denegación de servicio (fallo) mediante la apertura de un archivo ogg manipulado.

Vulnerabilidad de desbordamiento de búfer en oggvideotools 0.9.1 que permite a atacantes remotos ejecutar código arbitrario mediante la apertura de un archivo ogg manipulado.

Vulnerabilidad de Desbordamiento de Búfer en la función LoadRGB en PluginDDS.cpp en FreeImage 3.18.0 permite a atacantes remotos ejecutar código arbitrario y causar otros impactos a través de un archivo de imagen manipulado.

Vulnerabilidad de Desbordamiento de Búfer en la función LoadPixelDataRLE8 en PluginBMP.cpp en FreeImage 3.18.0 permite a atacantes remotos ejecutar código arbitrario y causar otros impactos a través de un archivo de imagen manipulado.

Vulnerabilidad de Desbordamiento de Búfer en la función C_IStream::read en PluginEXR.cpp en FreeImage 3.18.0 permite a atacantes remotos ejecutar código arbitrario y causar otros impactos a través de un archivo de imagen manipulado.

Vulnerabilidad de desbordamiento de búfer en WEBP_Support.cpp en exempi 2.5.0 y anteriores que permite a atacantes remotos provocar una denegación de servicio mediante la apertura de un archivo webp manipulado.

Vulnerabilidad de desbordamiento de búfer en la función ID3_Support::ID3v2Frame::getFrameValue en exempi 2.5.0 y anteriores, que permite a atacantes remotos provocar una denegación de servicio mediante la apertura de un archivo de audio manipulado con un marco ID3V2.

El componente libcpu que es utilizado por libasm de elfutils versión 0.177 (git 47780c9e), sufre de una vulnerabilidad de denegación de servicio causada por caídas de la aplicación debido a una escritura fuera de límites (CWE-787), por el error off-by-one (CWE-193) y por una aserción alcanzable (CWE-617). Para…

Un problema en Nacos Group Nacos Spring Project v1.1.1 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del componente "SnakeYamls Constructor()".

Se ha detectado una vulnerabilidad en SourceCodester Free and Open Source Inventory Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /index.php?page=member. La manipulación del argumento columns[0][data] conduce a una inyección SQL. Es posible lanzar el ataque de…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo vm\patient\edit-user.php. La manipulación del argumento id00/nic/oldemail/email/spec/Tele conduce a una…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0/5.0.12. Se ve afectada una función desconocida del archivo vm\doctor\edit-doc.php. La manipulación del argumento id00/nic/oldemail/email/spec/Tele conduce a una inyección SQL. Es…

Se ha detectado una vulnerabilidad en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ha clasificado como crítica. Este problema afecta al procesamiento de un fichero desconocido \vm\patient\booking-complete.php. La manipulación del argumento userid/apponum/scheduleid conduce a una inyección…