Vulnerabilidades

Se descubrió una fuga de información de direcciones en memoria dinámica mientras se usaba L2CAP_GET_CONF_OPT en el kernel de Linux anterior a 5.1-rc1.

El plugin veracode-scanner de Jenkins almacena credenciales sin cifrar en su archivo de configuración global en el servidor maestro de Jenkins donde dichas credenciales pueden ser visualizadas por los usuarios con acceso al sistema de archivos maestro.

Un problema de corrupción de memoria se abordó con una validación de entradas mejorada. Este problema afectaba a Xcode en versiones anteriores a la 10.

En el plugin wp-google-maps, en versiones anteriores a la 7.11.18 para WordPress, includes/class.rest-api.php en la API REST no sanea los nombres de campo antes de una instrucción SELECT.

Se ha descubierto un problema con los teléfonos IP de AudioCodes450HD con la versión de firmware 3.0.0.535.106. Las funcionalidades traceroute y ping, que utilizan un parámetro en una petición en command.cgi desde la página de monitorización en la interfaz de usuario web, introduce de manera insegura datos alterables…

Robocode, hasta la versión 1.9.3.5, permite a los atacantes remotos provocar una interacción de un servicio externo (DNS), tal y como queda demostrado con una consulta para un nombre de subdominio único dentro de una zona DNS controlada por el atacante. Esto se debe a una llamada .openStream dentro de java.net.URL.

El plugin wp-google-maps, en versiones anteriores a la 7.10.43 para WordPress, tiene Cross-Site Scripting (XSS) mediante PATH_INFO en wp-admin/admin.php.

Se ha descubierto un error de desbordamiento de enteros que podría conducir a una escritura fuera de límites en libssh2, en versiones anteriores a la 1.8.1, en la forma en la que los paquetes se leen desde el servidor. Un atacante remoto que comprometa un servidor SSH podría ser capaz de ejecutar código en el sistema…

Los dispositivos telefónicos AudioCodes IP 420HD que emplean la versión 2.2.12.126 de firmware permiten la ejecución remota de código.

Los dispositivos telefónicos AudioCodes IP 420HD que emplean la versión 2.2.12.126 de firmware permiten Cross-Site Scripting (XSS).

Ability Mail Server, en su versión 4.2.6, tiene Cross-Site Scripting (XSS) persistente mediante el cuerpo del correo electrónico. Para explotar la vulnerabilidad, la víctima deberá abrir un correo electrónico con JavaScript malicioso que se inserta en el cuerpo del correo electrónico como un iframe.

El plugin Contact Form Email, en versiones anteriores a la 1.2.66 para WordPress, permite Cross-Site Scripting (XSS) en los ítems wp-admin/admin.php. Esto está relacionado con cp_admin_int_edition.inc.php en el área "custom edition area".

Existe una vulnerabilidad de ejecución remota de código en Visual Studio Code cuando procesa variables del entorno tras abrir un proyecto. Esto también se conoce como "Visual Studio Code Remote Code Execution Vulnerability".

El controlador msm de la gpu para los kernels de Linux personalizados en el dispositivo Xiaomi perseus-p-oss MIX 3 hasta el 26/11/2018 tiene un desbordamiento de enteros y un "OOPS" debido a la falta de comprobaciones del argumento de conteo en _sde_debugfs_conn_cmd_tx_write en drivers/gpu/drm/msm/sde/sde_connector.c.…

El controlador msm de la gpu para los kernels de Linux personalizados en el dispositivo Xiaomi perseus-p-oss MIX 3 hasta el 26/11/2018 tiene un desbordamiento de enteros y un "OOPS" debido a la falta de comprobaciones del argumento de conteo en sde_evtlog_filter_write en drivers/gpu/drm/msm/sde_dbg.c. Esto puede ser…

drivers/leds/leds-aw2023.c en el controlador led para los kernels de Linux personalizados en el teléfono Xiaomi Redmi 6pro daisy-o-oss tiene varios desbordamientos de enteros debido a una operación de desplazamiento hacia la izquierda cuando el operando a mano derecha puede ser igual o mayor que la longitud del…

El controlador de la pantalla táctil ft5x46 para los kernels de Linux personalizados en el dispositivo Xiaomi perseus-p-oss MIX 3 hasta el 26/11/2018 tiene un desbordamiento de enteros y un "OOPS" debido a la falta de comprobaciones del argumento de tamaño en tpdbg_write en…

Existe el filtrado de direcciones de comunicación incorrecto en los productos de CODESYS, en sus versiones V3 anteriores a la V3.5.14.0.

Existen valores aleatorios utilizados de manera insuficiente en los productos de CODESYS, en sus versiones V3 anteriores a la V3.5.14.0.

En los productos CODESYS Control V3, de 3S-Smart Software Solutions GmbH, en versiones anteriores a la 3.5.14.0, la gestión de accesos de usuarios y el cifrado de las comunicaciones no está habilitado por defecto, lo que podría permitir que un atacante acceda al dispositivo y a su información sensible, incluyendo las…

Se ha descubierto un problema en la versión 2.8.8 de Freeware Advanced Audio Decoder 2 (FAAD2). Se trata de una sobrelectura de búfer en ps_mix_phase en libfaad/ps_dec.c.

En Linux, la aplicación de Code42 en versiones anteriores a la 6.8.4 tal y como se utiliza en Code42 para Enterprise se instala con permisos demasiado permisivos en el directorio /usr/local/crashplan/log. Esto permite a los usuarios manipular enlaces simbólicos para escalar privilegios o mostrar los contenidos de…

Se ha descubierto una desreferencia de puntero NULL en ifilter_bank de libfaad/filtbank.c en Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8. Esta vulnerabilidad causa un error de segmentación y el cierre inesperado de la aplicación debido a que la adición en la salida con ventana se gestiona de manera incorrecta en…

Se ha descubierto una desreferencia de dirección de memoria inválida en la función hf_assembly de libfaad/sbr_hfadj.c en Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8. Esta vulnerabilidad causa un error de segmentación y el cierre inesperado de la aplicación, lo que da lugar a una denegación de servicio.

Se ha descubierto una desreferencia de dirección de memoria inválida en la función sbr_process_channel de libfaad/sbr_dec.c en Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8. Esta vulnerabilidad causa un error de segmentación y el cierre inesperado de la aplicación, lo que da lugar a una denegación de servicio.