Vulnerabilidades

La vulnerabilidad de Desbordamiento de Enteros en mp_grow en libtom libtommath antes de commit beba892bc0d4e4ded4d667ab1d2a94f4d75109a9, permite a los atacantes ejecutar código arbitrario y provocar una denegación de servicio (DoS).

Una vulnerabilidad de desbordamiento de enteros en RELIC antes del commit 421f2e91cf2ba42473d4d54daf24e295679e290e, permite a los atacantes ejecutar código arbitrario y causar una denegación de servicio en el argumento "pos" en la función ""bn_get_prime".

Una vulnerabilidad de desbordamiento de enteros en RELIC antes del commit 34580d840469361ba9b5f001361cad659687b9ab, permite a los atacantes ejecutar código arbitrario, causar una denegación de servicio y escalar privilegios al llamar la función realloc en la función bn_grow

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a una escritura fuera de límites (Out-Of-Bounds Write) en la función 'progressive_decompress'. Este problema probablemente se debe a cálculos incorrectos de las…

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a una escritura fuera de límites (Out-Of-Bounds Write) en la función 'clear_decompress_bands_data' en la que no hay validación de desplazamiento. El abuso de esta…

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a una lectura fuera de límites (Out-Of-Bounds Read) en la función 'general_LumaToYUV444'. Esta lectura fuera de límites (Out-Of-Bounds Read) ocurre porque el…

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a un desbordamiento de entero (IntegerOverflow) que conduce a una vulnerabilidad de escritura fuera de límites (Out-Of-Bound Write) en la función…

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a un desbordamiento negativo de enteros (Integer-Underflow) que conduce a una lectura fuera de límites (Out-Of-Bound Read) en la función 'zgfx_decompress_segment'.…

reeRDP es una implementación libre del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. En las versiones afectadas, una falta de validación de desplazamiento puede conducir a una lectura fuera de límites en la función `gdi_multi_opaque_rect`. En particular, no hay código para validar si el…

FreeRDP es una implementación gratuita del Protocolo de escritorio remoto (RDP) , publicada bajo la licencia Apache. Las versiones afectadas están sujetas a una validación de compensación faltante que conduce a una lectura fuera de límites. En el archivo `libfreerdp/codec/rfx.c` no hay validación de compensación en…

FreeRDP es una implementación gratuita del Protocolo de escritorio remoto (RDP), publicada bajo la licencia Apache. Las versiones afectadas están sujetas a una validación de compensación no válida que conduce a una escritura fuera de límites. Esto se puede activar cuando los valores `rect->left` y `rect->top` son…

find-exec es una utilidad para descubrir comandos de shell disponibles. Las versiones anteriores a la 1.0.3 no escapaban correctamente la entrada del usuario y son vulnerables a la inyección de comandos a través de un parámetro controlado por un atacante. Como resultado, los atacantes pueden ejecutar comandos de shell…

Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en la función lookup_sequence de ZBar 0.23.90. Códigos QR especialmente diseñados pueden provocar la divulgación de información y/o la ejecución arbitraria de código. Para desencadenar esta vulnerabilidad, un atacante puede introducir digitalmente…

Existe un desbordamiento de búfer basado en el montículo (heap) en la función qr_reader_match_centers de ZBar 0.23.90. Códigos QR especialmente manipulados pueden provocar la divulgación de información y/o la ejecución arbitraria de código. Para desencadenar esta vulnerabilidad, un atacante puede introducir…

Se descubrió un problema en FRRouting FRR hasta 9.0. bgp/bgp_packet.c puede leer el byte inicial del encabezado ORF en una situación de avance de la transmisión.

Se descubrió un problema en FRRouting FRR hasta 9.0. Hay una lectura fuera de límites en bgp_attr_aigp_valid en bgpd/bgp_attr.c porque no se verifica la disponibilidad de dos bytes durante la validación AIGP.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Inventory Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "staff_data.php". La manipulación del argumento "columns[0][data]" conduce a una inyección SQL. El ataque puede ser lanzado remotamente.…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Inventory Management System 1.0. Se ve afectada una función desconocida del archivo "app/ajax/search_purchase_paymen_report.php". La manipulación del argumento customer conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Online Graduate Tracer System 1.0, clasificada como crítica. El problema afecta a la función mysqli_query del archivo sexit.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y…

weblogic-framework es una herramienta para detectar vulnerabilidades de weblogic. Las versiones 0.2.3 y anteriores no verifican los paquetes de datos devueltos, y existe una vulnerabilidad de deserialización que puede conducir a la ejecución remota de código. Cuando weblogic-framework recibe el comando echo,…

dpic 2021.04.10 tiene un use-after-free en la función deletestringbox() en dpic.y. Una vulnerabilidad diferente a CVE-2021-32421.

dpic 2021.04.10 tiene un desbordamiento del búfer del montículo en la función makevar() en dpic.y

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo vm\patient\edit-user.php. La manipulación del argumento id00/nic/oldemail/email/spec/Tele conduce a una…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0/5.0.12. Se ve afectada una función desconocida del archivo vm\doctor\edit-doc.php. La manipulación del argumento id00/nic/oldemail/email/spec/Tele conduce a una inyección SQL. Es…

Se ha detectado una vulnerabilidad en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ha clasificado como crítica. Este problema afecta al procesamiento de un fichero desconocido \vm\patient\booking-complete.php. La manipulación del argumento userid/apponum/scheduleid conduce a una inyección…