Vulnerabilidades

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.16.0, el analizador MP4 acepta un tamaño de átomo extendido de 64 bits controlado por el atacante, lo convierte en un Number de JavaScript y utiliza la longitud de carga útil resultante para llamadas…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.16.0, el analizador EBML de Matroska y WebM decodifica una longitud de elemento VINT controlada por el atacante y la utiliza para la asignación de un token de cadena o de un Uint8Array antes de…

El codificador BSON del MongoDB PHP Driver no comprueba algunos valores de retorno después de que un documento supere el límite de tamaño de libbson. Esto puede dejar el codificador en un estado no válido. Un actor no autenticado que pueda hacer que una aplicación afectada codifique una estructura de datos…

El codificador BSON del MongoDB PHP Driver convierte la longitud de una cadena a un valor de 32 bits sin validación. Cuando una aplicación afectada codifica una cadena de cerca de 4 GiB, el tamaño de la asignación puede dar la vuelta mientras la operación de copia utiliza la longitud original. El desbordamiento de…

Una vulnerabilidad de inyección de comandos en el Active Directory Events Listener de Tenable Identity Exposure (SaaS) permite a un atacante autenticado con pocos privilegios ejecutar comandos arbitrarios como SYSTEM en el PDCe.

Los dispositivos Receiver/Transceiver de TVU Networks que ejecutan firmware anterior a la versión 7.9 contienen una vulnerabilidad de falta de autenticación que permite a atacantes remotos no autenticados leer información sensible del dispositivo y modificar la configuración del dispositivo a través de puntos finales…

Los dispositivos TVU Networks Receiver/Transceiver con firmware anterior a la versión 7.9 contienen una vulnerabilidad de omisión de autenticación en el endpoint de inicio de sesión de la gestión web POST /tvu/Login que permite a atacantes remotos no autenticados obtener una sesión administrativa enviando un parámetro…

Un problema en gnutls v3.8.13 hace que se rechacen certificados de CA legítimos, lo que provoca una denegación de servicio (DoS).

La implementación incompleta de X.509 en GnuTLS v3.8.13 permite a atacantes que controlan una autoridad de certificación subordinada eludir las restricciones de PKI entre dominios y emitir certificados no autorizados.

IBM Guardium Data Protection 12.0, 12.1, 12.2 se ve afectado por una validación incorrecta de punteros proporcionados por el usuario en el controlador de kernel WfpMonitor. Determinados manejadores IOCTL METHOD_NEITHER desreferencian punteros controlados por el usuario sin un sondeo y una gestión de excepciones…

IBM Guardium Data Protection 12.2 se ve afectado por una vulnerabilidad de inyección de comandos en el componente SUID-root ssh_config_wrapper. Un usuario autenticado con privilegios elevados puede inyectar comandos arbitrarios mediante argumentos controlados por el atacante, lo que da lugar a la ejecución de comandos…

IBM Guardium Data Protection 12.2.2 se ve afectado por una vulnerabilidad de denegación de servicio en el edge-controller. Un atacante remoto no autenticado con acceso de red al servicio gRPC del edge-controller puede proporcionar datos de tarea mal formados que desencadenan una aserción de tipo no comprobada,…

Un problema en gnutls v.3.8.13 permite a un atacante obtener información confidencial al no rechazar certificados X.509 de entidad final que contienen una combinación contradictoria de Key Usage (KU) y Extended Key Usage (EKU)

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kodezen LLC aBlocks ablocks que permite secuencias de comandos en sitios cruzados (XSS) reflejadas. Este problema afecta a aBlocks: desde n/a hasta 2.16.0.

La gema de Ruby image_optimizer 1.3.0 hasta la 1.9.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en ImageOptimizer#identify_format que permite a los atacantes ejecutar comandos proporcionando una ruta de imagen manipulada cuando la opción identify está habilitada. Los atacantes que…

@enmaso/node-convert hasta la 1.0.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en convert.js que permite a los atacantes ejecutar comandos de shell mediante los argumentos filepath y convertTo sin sanear. Los atacantes pueden inyectar metacaracteres de shell o una comilla simple en el…

dot-access hasta la 1.0.0 contiene una vulnerabilidad de contaminación de prototipos (prototype pollution) que permite a los atacantes modificar Object.prototype proporcionando una ruta con puntos manipulada a set(). Los atacantes que controlen la ruta, por ejemplo mediante nombres de campo proporcionados por el…

dot-access 0.0.3 hasta la 1.0.0 contiene una vulnerabilidad de inyección de código que permite a atacantes remotos ejecutar JavaScript proporcionando rutas manipuladas a get(). La ruta se concatena en el cuerpo de un new Function en index.js, por lo que los atacantes pueden llegar a constructor.constructor para cargar…

ppt2png hasta la 0.0.6 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos del sistema operativo proporcionando argumentos de ruta de entrada o salida sin sanear. Los atacantes pueden añadir metacaracteres de shell como ';' a los nombres de archivo…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.16.0, el analizador ID3v2 confía en el campo syncsafe de tamaño de etiqueta y asigna el cuerpo completo de la etiqueta antes de comprobar si la entrada contiene los bytes declarados. Un archivo…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.16.0, el analizador APEv2 lee un tamaño de elemento de etiqueta controlado por el atacante y asigna un Uint8Array para un elemento binario antes de comprobar que el elemento declarado cabe en los…

amqp091-go es un cliente AMQP 0.9.1 para Go. Desde la 1.13.0 hasta la 1.14.0, la mitigación del tamaño de trama del aviso anterior sobre asignaciones puede eludirse antes de que se complete connection.tune porque Connection.maxFrameSize utiliza cero tanto para el estado aún no negociado como para el estado negociado…

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. En versiones anteriores a la 3.2.5, 3.3.4, 3.4.7 y 3.5.4, el escape del protocolo de texto siempre antepone una barra invertida a las comillas y no respeta el modo NO_BACKSLASH_ESCAPES de la…

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. Desde la 3.2.0 hasta la 3.2.5, 3.3.4, 3.4.7 y 3.5.4, las aplicaciones que habilitan permitSetMultiParamEntries pueden pasar objetos cuyas claves se expanden en una cláusula SQL SET sin ser…

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. En versiones anteriores a la 3.2.5, 3.3.4, 3.4.7 y 3.5.4, los codificadores binarios de GeoJSON Polygon y MultiPolygon dimensionan una asignación Buffer.allocUnsafe() a partir de la longitud…