Vulnerabilidades

La función vdso_addr en arch/x86/vdso/vma.c en el kernel de Linux hasta 3.18.2 no elige correctamente localizaciones de memoria para la área vDSO, lo que facilita a usuarios locales evadir el mecanismo de protección ASLR mediante la adivinación de una localización al final de un PMD.

Condición de carrera en la función key_gc_unused_keys en security/keys/gc.c en el kernel de Linux hasta 3.18.2 permite a usuarios locales causar una denegación de servicio (corrupción de memoria o pánico) o posiblemente tener otro impacto no especificado a través de comandos keyctl que provocan el acceso a un miembro…

Vulnerabilidad de CSRF en el plugin Banner Effect Header 1.2.6 para WordPress permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que realizan ataques de XSS a través del parámetro banner_effect_email en la página BannerEffectOptions en wp-admin/options-general.php.

strongSwan 4.5.x hasta 5.2.x anterior a 5.2.1 permite a atacantes remotos causar una denegación de servicio (referencia a puntero inválido) a través de un mensaje IKEv2 Key Exchange (KE) manipulado con el grupo Diffie-Hellman (DH) 1025.

HSLFSlideShow en Apache POI anterior a 3.11 permite a atacantes remotos causar una denegación de servicio (bucle infinito y bloqueo) a través de un fichero PPT manipulado.

Múltiples vulnerabilidades de CSRF en el plugin Simple Sticky Footer anterior a 1.3.3 para WordPress permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) cambian las configuraciones de plugins a través de vectores no especificados o realizan ataques de XSS a través del…

Desbordamiento de buffer en la función RiffVideo::infoTagsHandler en riffvideo.cpp en Exiv2 0.24 permite a atacantes remotos causar una denegación servicio (caída) a través de un valor del indicador IKEY INFO largo en un fichero AVI.

Vulnerabilidad de XSS en el plugin Frontend Uploader 0.9.2 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro errors[fu-disallowed-mime-type][0][name] en la URI por defecto.

Vulnerabilidad de inyección SQL en social-slider-2/ajax.php en el plugin Social Slider anterior a 7.4.2 para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro rA array.

Vulnerabilidad de CSRF en doorkeeper anterior a 1.4.1 permite a atacantes remotos secuestrar la autenticación de victimas no especificadas para solicitudes que leen un código de autorización de usuario OAuth a través de vectores desconocidos.

Múltiples vulnerabilidades de CSRF en el plugin SimpleFlickr 3.0.3 y anteriores para WordPress permiten a atacantes remotos secuestrar la autenticación de administardores para solicitudes que realizan ataques de XSS a través del parámetro (1) simpleflickr_width, (2) simpleflickr_bgcolor, o (3) simpleflickr_xmldatapath…

Múltiples vulnerabilidades de CSRF en el plugin Post to Twitter 0.7 y anteriores para WordPress permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que realizan ataques de XSS a través del parámtero (1) idptt_twitter_username o (2) idptt_tweet_prefix en…

Vulnerabilidad de CSRF en el plugin PictoBrowser (pictobrowser-gallery) 0.3.1 y anteriores para WordPress permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que realizan ataques de XSS a través del parámetro pictoBrowserFlickrUser wn la página options-page.php en…

El módulo mod_lua.c en el módulo mod_lua en Apache HTTP Server 2.3.x y 2.4.x a través de 2.4.10 no soporta la configuración httpd en la cual el proveedor de autorización Lua se usa con argumentos diferentes dentro de contextos diferentes, lo que permite a atacantes remotos saltarse las restricciones de acceso en…

Vulnerabilidad de doble liberación en la función ssh_packet_kexinit en kex.c en libssh 0.5.x y 0.6.x anterior a 0.6.4 permite a atacantes remotos causar una denegación de servicio a través del paquete modificado kexinit.

Múltiples vulnerabilidades CSRF en el plugin Bird Feeder 1.2.3 de WordPress permite a atacantes remotos secuestrar la autenticación de las peticiones de administradores que conllevan ataques XSS a través de (1) el usuario o (2) la contraseña en la página bird-feeder a wp-admin/options-general.php.

Desbordamiento de buffer basado en memoria dinámica en la función jp2_decode en JasPer 1.900.1 y anterior permite a atacantes remotos causar una denegación de servicio (caída) o la posibilidad de ejecutar código arbitrario a través de un archivo modificado JPEG 2000.

Doble vulnerabilidad de liberación en la función jas_iccattrval_destroy en JasPer 1.900.1 y anteriores permite a atacantes remotos causar una denegación de servicio (caída) o la posibilidad de ejecutar código arbitrario a través del perfil de color ICC modificado en un archivo de imagen JPEG 2000

Múltiples vulnerabilidades de CSRF en el plugin iTwitter 0.04 y anteriores para WordPress permite a atacantes remotos secuestrar la autenticación de los administradores para peticiones que llevan a ataques de XSS a través de los parámetros (1) itex_t_twitter_username o (2) itex_t_twitter_userpass en la página…

La función krb5_ldap_get_password_policy_from_dn en plugins/kdb/ldap/libkdb_ldap/ldap_pwd_policy.c en MIT Kerberos 5 (también conocido como krb5) anterior a 1.13.1, cuando el KDC utiliza LDAP, permite a usuarios remotos autenticados causar una denegación de servicio (caída del demonio) a través de una consulta LDAP…

Desbordamiento de buffer basado en memoria dinámica en PCRE 8.36 y anteriores permite a atacantes remotos causar una denegación de servicio (caída) o tener otro impacto no especificado a través de una expresión regular manipulada, relacionado con una aserción que permite cero repeticiones.

OpenStack Dashboard (Horizon) anterior a 2014.1.3 y 2014.2.x anterior a 2014.2.1 no maneja correctamente los archivos de sesiones cuando utiliza un motor de sesión db o memcached, lo que permite a atacantes remotos causar una denegación de servicio a través de un número grande de solicitudes en la página de inicio de…

Vulnerabilidad de XSS en el panel del administrador en Yourls 1.7 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL que es procesada por la funcionalidad Shorten.

UnRTF permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario tal y como fue demostrado por un fichero que contenía la cadena '{\cb-999999999'.

Múltiples vulnerabilidades de salto de directorio en GNU binutils 2.24 y anteriores permiten a usuarios locales eliminar ficheros arbitrarios a través de un .. (punto punto) o nombre completo de ruta en un archivo en (1) strip o (2) objcopy o crear ficheros arbitrarios a través de (3) un .. (punto punto) o nombre…