Vulnerabilidades

FFmpeg hasta la 9.0.2 contiene una vulnerabilidad de agotamiento de la pila en av_encryption_init_info_free() en libavutil/encryption_info.c, que libera de forma recursiva las listas enlazadas AVEncryptionInitInfo construidas por mov_read_pssh() del demultiplexor MOV. Los atacantes pueden proporcionar un archivo MP4…

FFmpeg hasta la 9.0.2 contiene una vulnerabilidad de denegación de servicio en el demultiplexor DASH que permite a los atacantes desencadenar un bucle infinito proporcionando una URL media de SegmentTemplate vacía. Los atacantes pueden elaborar un manifiesto .mpd que declare SegmentTemplate media="" para que…

FFmpeg hasta la 9.0.2 contiene una vulnerabilidad de divulgación de memoria no inicializada en av_dynamic_hdr_plus_to_t35() que deja sin inicializar hasta tres bytes de la carga útil cuando tone_mapping_flag es 0. Los atacantes pueden proporcionar metadatos T.35 BlockAdditional de Matroska o SEI de HEVC/AV1…

FFmpeg hasta la 9.0.2 contiene una vulnerabilidad de falta de verificación de la clave de host en el manejador del protocolo sftp basado en libssh que permite a atacantes de red suplantar servidores SFTP. Los atacantes que realicen ataques de intermediario (man-in-the-middle) o suplantación de DNS o ARP pueden…

FFmpeg anterior a la 8.1.3 y 9.x anterior a la 9.0.2 contiene una vulnerabilidad de validación incorrecta de certificados en tls_open() de libavformat/tls_mbedtls.c, que omite las comprobaciones del nombre de host para hosts que son direcciones IP. Los atacantes de red pueden interceptar conexiones https, rtmps o tls…

Pydantic AI es un framework de agentes en Python para crear aplicaciones y flujos de trabajo con IA generativa. Desde la 1.56.0 hasta la 1.107.6 y la 2.44.0, las aplicaciones que habilitan el acceso a la red local para URL influidas por el atacante mediante FileUrl con force_download='allow-local' o web_fetch_tool con…

Pydantic AI es un framework de agentes en Python para crear aplicaciones y flujos de trabajo con IA generativa. Desde la 1.77.0 hasta la 1.107.6 y la 2.44.0, web_fetch_tool local y la alternativa local de WebFetch comparan las entradas de blocked_domains con el nombre de host de una URL antes de que ambos valores se…

Pydantic AI es un framework de agentes en Python para crear aplicaciones y flujos de trabajo con IA generativa. Desde la 1.77.0 hasta la 1.107.7 y la 2.52.0, web_fetch_tool local y la alternativa local de WebFetch pueden consumir una cantidad excesiva de CPU y memoria durante la conversión de HTML a Markdown de HTML…

Una vulnerabilidad de desbordamiento de búfer del kernel en HP Sure Click en versiones anteriores a la 4.4.33 puede permitir una escalada de privilegios local o la ejecución de código arbitrario. HP ha publicado la versión 4.4.33 para solucionar esta vulnerabilidad.

mJobTime hasta la compilación 15.7.3.32 contiene una vulnerabilidad de ejecución de SQL no autenticada en los manejadores del panel de administración de Login.aspx, donde el postback runQueryButton y el PageMethod exportSqlQuery_Server ejecutan SQL proporcionado por el llamante contra la base de datos Sybase SQL…

libming hasta la 0.4.8 contiene un desbordamiento de búfer de montículo (heap) en r_readc() en src/blocks/fromswf.c. Un archivo SWF manipulado con una cabecera RECT mal formada o truncada puede provocar una denegación de servicio.

SGLang contiene una vulnerabilidad de ejecución de código arbitrario causada por el decodificador de mensajes ZMQ, que deserializa incondicionalmente cargas útiles PickleWrapper mediante pickle.loads() en _maybe_unwrap_pickle sin lista de tipos permitidos ni autenticación; esta vulnerabilidad persiste a través de la…

El ClusterRole `insights-operator-gather` concede a la cuenta de servicio del operador acceso de lectura a los secretos del grupo de API principal sin ninguna restricción de espacio de nombres ni de resourceNames; por tanto, acceso a todos los secretos de todos los espacios de nombres del clúster. Creando un pod con…

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto eludir la autenticación falsificando JSON Web Signatures válidas debido a una verificación incorrecta de las firmas criptográficas.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 vulnerable a desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 es vulnerable a desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información…

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer basado en montículo (heap).

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio debido a la complejidad algorítmica en el recorrido de listas enlazadas.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio y obtener información confidencial debido a un uso después de liberar (use-after-free).

IBM DataPower Gateway 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto autenticado provocar una denegación de servicio debido a una asignación de memoria incorrecta durante la derivación de claves.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto obtener acceso administrativo al no rechazar contraseñas vacías durante la autenticación LDAP.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto autenticado eludir restricciones de seguridad debido a una verificación incorrecta de las firmas criptográficas.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio debido a un desbordamiento de búfer basado en montículo (heap).

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante local obtener información confidencial debido a una autorización incorrecta.