Vulnerabilidades

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.1 y la 2.12.9, un cliente MQTT podía incluir caracteres de control del protocolo en filtros de suscripción que posteriormente se reenviaban como datos del protocolo NATS a conexiones de…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.3 y la 2.12.12, un cliente MQTT no autenticado podía hacer que el servidor retuviera grandes paquetes MQTT CONNECT incompletos antes de que se completara la autenticación, consumiendo…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.3 y la 2.12.12, la entrega de mensajes retenidos de MQTT y la reproducción duradera QoS1+ podían entregar mensajes cuyos topics originales coincidían con una regla de denegación de…

Open Neural Network Exchange (ONNX) es un estándar abierto para la interoperabilidad del aprendizaje automático. Desde la 1.9.0 hasta antes de la 1.22.0, onnx.version_converter.convert_version() puede desreferenciar un puntero nulo en Upsample_6_7::adapt_upsample_6_7() en onnx/version_converter/adapters/upsample_6_7.h…

Se ha encontrado un fallo en 389 Directory Server. La función de verificación de contraseñas PBKDF2-SHA256 utiliza memcmp() estándar para comparar los hashes de contraseñas en lugar de una función de comparación de tiempo constante. Un atacante remoto podría utilizar mediciones de tiempo de los intentos de bind LDAP…

Se ha encontrado un fallo en 389-ds-base por el que el cifrado de atributos del backend LDBM utiliza un vector de inicialización estático codificado de forma fija para las operaciones AES-CBC y 3DES-CBC, lo que permite a un atacante con acceso privilegiado al sistema de archivos detectar la igualdad de textos en claro…

Se ha encontrado un fallo de desbordamiento de búfer en el heap en 389 Directory Server (389-ds-base). Al normalizar un nombre distintivo (DN) que contiene un valor entrecomillado heredado que codifica un nombre distintivo relativo (RDN) anidado multivalor, el servidor puede escribir más allá del final de una…

Se ha encontrado un fallo en el analizador PSD de GIMP. Un desbordamiento de entero en read_RLE_channel() puede provocar una asignación de heap de tamaño insuficiente para la tabla de longitudes de fila RLE, tras lo cual las escrituras posteriores por fila corrompen la memoria del heap. Esto podría provocar corrupción…

Se ha encontrado un fallo en GIMP. El cargador PlayStation TIM, responsable de procesar los archivos de imagen de PlayStation, calcula incorrectamente el tamaño de la tabla de búsqueda de colores (CLUT) debido a un desbordamiento de entero. Esto ocurre al multiplicar num_colors y num_cluts, ambos enteros unsigned…

Se ha encontrado un fallo en el analizador del formato de archivo PNM de GIMP. Al analizar un archivo PNM especialmente manipulado, la función pnmscanner_gettoken() escribe un terminador nulo un byte más allá del final de un búfer asignado en la pila debido a un error de desfase en uno (off-by-one) en la comprobación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: account for fraggap on the paged allocation path En __ip6_append_data(), cuando se toma la rama de asignación paginada (MSG_MORE / NETIF_F_SG / fraglen grande), alloclen y pagedlen se calculan como datalen ya incluye fraggap (datalen = length +…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Set gc_in_progress to true in unix_gc(). Igor Ushakov informó de que unix_gc() podía ejecutarse con gc_in_progress en false si el trabajo se programa mientras se está ejecutando: unix_peek_fpl() depende de gc_in_progress para no confundir al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use Según la especificación GHCB, al usar GHCB v2+ se exige que el área scratch de software resida en el búfer compartido de la GHCB. Nótese que elementos como las solicitudes de Page State…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Fix shadow paging use-after-free due to unexpected role El commit 0cb2af2ea66ad ("KVM: x86: Fix shadow paging use-after-free due to unexpected GFN") corrigió una discrepancia de shadow paging entre los GFN almacenados y calculados; el error…

En las versiones de PHP 8.2.* anteriores a la 8.2.32, 8.3.* anteriores a la 8.3.32, 8.4.* anteriores a la 8.4.23 y 8.5.* anteriores a la 8.5.8, la implementación del algoritmo AES-WRAP-PAD en la extensión OpenSSL contiene un fallo de asignación de búfer. El búfer de salida para la operación de key-wrap-with-padding de…

Se ha encontrado un fallo en el analizador del formato de archivo PSP de GIMP. Se produce una condición de doble liberación en la función read_layer_block() al procesar un archivo PSP especialmente diseñado. Esto podría permitir a un atacante provocar una corrupción de memoria, lo que podría conducir a una denegación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: use chan timer to close channels in cleanup_listen() l2cap_chan_close() elimina el canal de conn->chan_l, lo cual debe hacerse bajo conn->lock. cleanup_listen() se ejecuta bajo el sk_lock del padre, por lo que adquirir conn->lock…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: fix UAF in l2cap_sock_cleanup_listen() vs l2cap_conn_del() bt_accept_dequeue() desvincula un hijo aún no aceptado de la cola de aceptación del padre y hace release_sock() sobre él antes de retornar, por lo que el sk devuelto no tiene…

OpenTelemetry Java Instrumentation proporciona autoinstrumentación de OpenTelemetry y bibliotecas de instrumentación para Java. En las versiones anteriores a la 2.27.0, el lector de cargas útiles de propagación de contexto RMI limita el número de entradas de contexto, pero no limita el tamaño agregado de las cadenas…

OpenTelemetry Java Instrumentation proporciona autoinstrumentación de OpenTelemetry y bibliotecas de instrumentación para Java. En las versiones anteriores a la 2.28.0, la autoinstrumentación de JDBC puede no sanear las contraseñas en las sentencias SQL CONNECT cuando la contraseña está entre comillas dobles. Como…

containerd es un entorno de ejecución de contenedores de código abierto. En las versiones anteriores a la 2.3.2, 2.2.5 y 2.1.9, la implementación de CRI confía indebidamente en las anotaciones de Container Device Interface (CDI) presentes en los metadatos no confiables de la imagen de checkpoint durante la…

containerd es un entorno de ejecución de contenedores de código abierto. Las versiones anteriores a la 2.3.2, 2.2.5 y 2.1.9 contienen un error por el que el plugin CRI restaura container.log desde una imagen de checkpoint sin validar una ruta con enlace simbólico. Esto podría dar lugar a la lectura de un archivo…

containerd es un entorno de ejecución de contenedores de código abierto. Las versiones anteriores a la 2.3.2, 2.2.5 y 2.1.9 contienen una vulnerabilidad en el proceso de importación de checkpoints de CRI, que no valida las referencias de imagen especificadas en la configuración de una imagen de checkpoint. Un atacante…

containerd es un entorno de ejecución de contenedores de código abierto. Las versiones anteriores a la 1.7.33, 2.0.10, 2.1.9, 2.2.5 y 2.3.2 contienen una vulnerabilidad que permite que una imagen manipulada de forma maliciosa provoque una condición de denegación de servicio (DoS). Al crear un contenedor a partir de…

containerd es un entorno de ejecución de contenedores de código abierto. En las versiones anteriores a la 1.7.32, 2.0.9, 2.2.4 y 2.3.1, los contenedores lanzados con una directiva User numérica que no puede analizarse como un entero de 32 bits se tratan incorrectamente como un nombre de usuario, lo que permite eludir…