Vulnerabilidades

Un error de desplazamiento en una unidad (off-by-one) en la función wav_read_header en src/wav.c en Libsndfile 1.1.0 provoca una escritura fuera de límites, lo que permite a un atacante ejecutar código arbitrario, provocar una denegación de servicio u otros efectos no especificados.

Se descubrió un problema en atasm, versión 1.09. Una vulnerabilidad de desbordamiento de búfer de pila en la función aprintf() en asm.c permite a atacantes ejecutar código arbitrario en el sistema mediante un archivo manipulado.

Se descubrió un fallo de lectura/escritura fuera de límites en htmodoc 1.9.12, en la función parse_tree() del archivo toc.cxx, que podría provocar la filtración de información sobre la disposición de la memoria en los datos. Esto podría utilizarse en una cadena de vulnerabilidades para llegar a la ejecución de código.

Se descubrió un fallo en htmodoc 1.9.12 en la función parse_paragraph en ps-pdf.cxx; este fallo podría permitir la ejecución de código y una denegación de servicio mediante un archivo manipulado.

Se descubrió un problema en asn1c hasta la versión v0.9.28. Existe una desreferenciación de puntero NULL en la función _default_error_logger(), ubicada en asn1fix.c. Permite a un atacante provocar una denegación de servicio.

Vulnerabilidad de desbordamiento de búfer basado en pila en asn1c hasta la versión v0.9.28 a través de la función genhash_get en genhash.c.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el complemento Replace Word de David Pokorny, versiones <= 2.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin a.Ankit Social Media Icons Widget de akhlesh-nagar, en las versiones <= 1.6.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Smart YouTube PRO de Vladimir Prelovac, versiones <= 4.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Flickr Justified Gallery de Miro Mannino en las versiones <= 3.5.

En elfutils 0.183, se encontró un bucle infinito en la función handle_symtab en readelf.c. Esto permite a atacantes provocar una denegación de servicio (bucle infinito) mediante un archivo manipulado.

Se ha detectado una vulnerabilidad en el plugin wp-donate hasta la versión 1.4 para WordPress. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo includes/donate-display.php. La manipulación conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. La actualización a la versión…

xHTTP 72f812d presenta una doble liberación (double free) en close_connection en xhttp.c mediante un método de solicitud HTTP malformado.

iperf3 anterior a la versión 3.14 permite a los pares provocar un desbordamiento de enteros y una corrupción del montículo mediante un campo de longitud manipulado.

Se descubrió un problema en ngiflib 0.4. Se produce un SEGV en SDL_LoadAnimatedGif al usar SDLaffgif. PoC: ./SDLaffgif CA_file2_0

Hamba avro es una implementación en Go de un codificador/decodificador de la especificación del códec Avro. En las versiones afectadas, una cadena especialmente manipulada pasada a `github.com/hamba/avro/v2.Unmarshal()` puede provocar un `fatal error: runtime: out of memory`, que no es recuperable y puede causar una…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Social AutoConnect de Justin Klein, versiones <= 4.6.1.

El plugin AN_GradeBook para WordPress, hasta la versión 5.0.1 incluida, no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con un rol tan bajo como el de subscriber.

El complemento InventoryPress para WordPress, hasta la versión 1.7 inclusive, no sanea ni escapa algunos de sus ajustes, lo que podría permitir a los usuarios con el rol de autor o superior llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenados.

El plugin Login Configurator para WordPress, en versiones hasta la 2.1 incluida, no escapa correctamente un parámetro de URL antes de mostrarlo en la página, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada dirigida a los administradores del sitio.

El plugin 3DPrint de WordPress anterior a la versión 3.5.6.9 no protege contra ataques CSRF en la versión modificada de Tiny File Manager incluida con el plugin, lo que permite a un atacante elaborar una solicitud maliciosa que creará un archivo comprimido de cualquier archivo o directorio del servidor de destino,…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Inactive User Deleter de Korol Yuriy aka Shra, en las versiones <= 1.59.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Reroute Email de Sajjad Hossain, en las versiones <= 1.4.6.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester House Rental and Property Listing v1.0. Este problema afecta a algún procesamiento desconocido del archivo "index.php". La manipulación del argumento "keywords/location" conduce a una inyección SQL. El ataque puede ser iniciado…

Se ha detectado una vulnerabilidad clasificada como problemática en Campcodes Retro Cellphone Online Store 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/modal_add_product.php. La manipulación del argumento description provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede…