Vulnerabilidades

En PyYAML en versiones anteriores a 5.1, la API yaml.load () podría ejecutar código arbitrario si se usara con datos no confiables. La función load () ha quedado en desuso en la versión 5.1 y se ha introducido el "UnsafeLoader" para una compatibilidad hacia atrás con la función.

El pipe de Unix que utiliza sudo para contactar SSSD y leer las reglas sudo disponibles desde SSSD tiene permisos demasiado laxos, lo que significa que cualquiera que pueda enviar un mensaje utilizando el mismo protocolo raw que utilizan sudo y SSSD puede leer reglas sudo disponibles para cualquier usuario. Esto…

Vulnerabilidad Cross-Site Scripting (XSS) en 5000 trillion yen converter, en su versión v1.0.6, permite que los atacantes inyecten scripts web o HTML arbitrarios utilizando vectores no especificados.

tinyexr 0.9.5 tiene un fallo de segmentación en la función wav2Decode.

tinyexr 0.9.5 tiene un error de aserción en DecodePixelData en tinyexr.h.

389-ds-base en versiones anteriores a la 1.3.5.17 y 1.3.6.10 es vulnerable a una desreferencia de puntero inválido en la forma en la que se gestionan las peticiones LDAP. Un atacante remoto no autenticado podría emplear este error para hacer que ns-slapd se cierre inesperadamente mediante una petición bind LDAP…

strongSwan, en versiones 5.6.0 y anteriores, permite una denegación de servicio (DoS) remota debido a la falta de inicialización de una variable.

python en versiones anteriores a la 2.7.15, 3.4.9, 3.5.6rc1, 3.6.5rc1 y 3.7.0 es vulnerable a backtracking catastrófico en el método difflib.IS_LINE_JUNK. Un atacante podría utilizar este fallo para provocar una denegación de servicio (DoS).

En Pulp en versiones anteriores a la 2.16.2, los secretos se pasan a override_config al desencadenar una tarea y después se vuelven legibles para todos los usuarios con acceso de lectura al distribuidor/importador. Un atacante con acceso a la API puede visualizar estos secretos.

Python antes de las versiones 2.7.15, 3.4.9, 3.5.6rc1, 3.6.5rc1 y 3.7.0 es vulnerable a un retroceso catastrófico en el método apop () de pop3lib. Un atacante podría usar este fallo para causar la denegación de servicio.

tinyexr 0.9.5 tiene un error de aserción en ComputeChannelLayout en tinyexr.h.

tinyexr 0.9.5 tiene una sobrelectura de búfer basada en memoria dinámica (heap) en LoadEXRImageFromMemory en tinyexr.h.

La aplicación Olive Tree Ftp Server 1.32 para Android tiene una vulnerabilidad de datos sensibles en el portapapeles, tal y como queda demostrado con la lectura del campo "User password" con el módulo post.capture.clipboard de Drozer.

Archive.java en Junrar en versiones anteriores a la 1.0.1, tal y como se emplea en Apache Tika y otros productos, se ha visto afectado por una vulnerabilidad de denegación de servicio (DoS) debido a un bucle infinito al gestionar archivos RAR corruptos.

389-ds-base en versiones anteriores a la 1.4.0.10 y 1.3.8.3 es vulnerable a una condición de carrera por la forma en la que 389-ds-base gestiona las búsquedas persistentes. Esto resulta en un cierre inesperado si el servidor está bajo carga. Un atacante anónimo podría explotar este error para provocar una denegación…

Se ha descubierto un problema en el componente Security en Symfony en versiones 2.7.x anteriores a la 2.7.48, versiones 2.8.x anteriores a la 2.8.41, versiones 3.3.x anteriores a la 3.3.17, versiones 3.4.x anteriores a la 3.4.11 y versiones 4.0.x anteriores a la 4.0.11. Una vulnerabilidad de fijación de sesión en la…

tinyexr 0.9.5 tiene una fuga de memoria en ParseEXRHeaderFromMemory en tinyexr.h.

tinyexr 0.9.5 tiene una sobrelectura de búfer basada en memoria dinámica (heap) en tinyexr::DecodePixelData en tinyexr.h, relacionado con el código OpenEXR.

El script install-chef-suse.sh distribuido con crowbar en versiones anteriores al 2012-10-02 crea archivos que contienen datos confidenciales con permisos inseguros. Esto permite que los usuarios locales lean datos confidenciales.

tinyexr 0.9.5 tiene una sobrelectura de búfer basada en memoria dinámica (heap) en tinyexr::ReadChannelInfo en tinyexr.h.

El módulo de node crud-file-server en versiones anteriores a la 0.8.0 sufre de una vulnerabilidad de Cross-Site Scripting (XSS) debido a la falta de validación de los nombres de archivo.

El módulo de node general-file-server sufre de una vulnerabilidad de salto de directorio debido a la falta de validación de currpath, lo que permite que un usuario malicioso lea contenido de cualquier archivo con una ruta conocida.

El módulo de node simplehttpserver sufre de una vulnerabilidad de Cross-Site Scripting (XSS) debido a la falta de validación de los nombres de archivo.

El módulo de node angular-http-server sufre de una vulnerabilidad de salto de directorio debido a la falta de validación de possibleFilename, lo que permite que un usuario malicioso lea contenido de cualquier archivo con una ruta conocida.

aegir es un módulo para ayudar a automatizar la gestión de proyectos de JavaScript. Desde la versión 12.0.0 hasta (e incluyendo) la versión 12.0.7, incluye y publica en npm el token de GitHub de usuario (que realizó un aegir-release).