Vulnerabilidades

Se ha descubierto un problema en libX11 hasta su versión 1.6.5. La función XListExtensions en ListExt.c es vulnerable a un error por un paso provocado por respuestas maliciosas del servidor, lo que conduce a una denegación de servicio (DoS) o a otro tipo de impacto sin especificar.

Se ha descubierto que cobbler 2.6.x exponía todas las funciones desde su clase CobblerXMLRPCInterface mediante XMLRPC. Un atacante no autenticado remoto podría emplear este error para obtener privilegios elevados en cobbler o subir archivos a ubicaciones arbitrarias en el contexto del demonio.

Fast C++ CSV Parser (también conocido como fast-cpp-csv-parser) en versiones anteriores al 2018-07-06 tiene una sobrelectura de búfer basada en memoria dinámica (heap) en io::trim_chars en csv.h.

En PyYAML en versiones anteriores a 5.1, la API yaml.load () podría ejecutar código arbitrario si se usara con datos no confiables. La función load () ha quedado en desuso en la versión 5.1 y se ha introducido el "UnsafeLoader" para una compatibilidad hacia atrás con la función.

tinyexr 0.9.5 tiene un fallo de segmentación en la función wav2Decode.

tinyexr 0.9.5 tiene una sobrelectura de búfer basada en memoria dinámica (heap) en LoadEXRImageFromMemory en tinyexr.h.

La aplicación Olive Tree Ftp Server 1.32 para Android tiene una vulnerabilidad de datos sensibles en el portapapeles, tal y como queda demostrado con la lectura del campo "User password" con el módulo post.capture.clipboard de Drozer.

tinyexr 0.9.5 tiene una sobrelectura de búfer basada en memoria dinámica (heap) en tinyexr::DecodePixelData en tinyexr.h, relacionado con el código OpenEXR.

tinyexr 0.9.5 tiene una sobrelectura de búfer basada en memoria dinámica (heap) en tinyexr::ReadChannelInfo en tinyexr.h.

Un desbordamiento de búfer basado en montones en la función get_key en parse.c en abcm2ps hasta la versión 8.13.20 permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) o, posiblemente, provocar cualquier otro tipo de problema.

CSP MySQL User Manager 2.3.1 permite la inyección SQL y una omisión de autenticación resultante mediante un nombre de usuario manipulado durante un intento de inicio de sesión.

Un desbordamiento de búfer basado en pila en la función delayed_output en music.c en abcm2ps hasta la versión 8.13.20 permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) o, posiblemente, provocar cualquier otro tipo de problema.

LXR, de la versión 1.0.0 a la 2.3.0, permite que los atacantes remotos ejecuten comandos del sistema operativo arbitrarios mediante vectores sin especificar.

Se ha descubierto un problema en LibVNCServer hasta la versión 0.9.11. rfbProcessClientNormalMessage() en rfbserver.c no sanea msg.cct.length, lo que conduce a un acceso a datos no inicializados y potencialmente sensibles o, posiblemente, a otro tipo de impacto sin especificar (por ejemplo, un desbordamiento de…

Existe inyección SQL en el componente Staff Master hasta la versión 1.0 RC 1 para Joomla! mediante el parámetro name en una petición view=staff.

La interfaz de gestión remota en Claymore Dual Miner, en versiones 10.5 y anteriores, es vulnerable a una cadena de formato sin autenticar. Esto permite que atacantes remotos lean memoria o provoquen una denegación de servicio (DoS).

Vulnerabilidad XEE (XML External Entity) en Zabbix 1.8.x anteriores a 1.8.21rc1, 2.0.x anteriores a 2.0.13rc1, 2.2.x anteriores a 2.2.5rc1 y 2.3.x anteriores a 2.3.2 permite que los atacantes remotos lean archivos arbitrarios o puedan ejecutar código arbitrario mediante un DTD manipulado en una petición XML.

Existe inyección SQL en el componente Tumder (plataforma de juegos arcade) 2.1 para Joomla! mediante PATH_INFO en el URI category/.

El plugin Wachipi WP Events Calendar 1.0 para WordPress tiene inyección SQL mediante el parámetro event_id en event.php.

Cobbler, en versiones hasta la 2.8.2, es vulnerable a inyección de comandos en el componente "add repo". Esto resulta en la ejecución de código arbitrario como usuario root.

Eleix Openhacker, en su versión 0.1.47, es vulnerable a una inyección SQL en el componente account registration and login. Esto resulta en una divulgación de información y ejecución remota de código.

Dozer emplea incorrectamente un enfoque basado en la reflexión, lo que podría permitir que atacantes remotos ejecuten código arbitrario mediante un objeto serializado manipulado.

La interfaz de gestión remota en el extractor Claymore Dual GPU 10.1 permite que un atacante remoto no autenticado ejecute código arbitrario debido a un desbordamiento de búfer basado en pila en el manipulador de peticiones. Esto puede ser explotado mediante una petición API larga que se gestiona de manera incorrecta…

La función printDirect en lib/printer.js en el módulo node-printer en versiones 0.0.1 y anteriores para Node.js permite que atacantes remotos ejecuten comandos mediante caracteres no especificados en el comando lpr.

La biblioteca net/http en net/http/transfer.go en Go en versiones anteriores a la 1.4.3 no analiza sintácticamente cabeceras HTTP correctamente, lo que permite que atacantes remotos lleven a cabo ataques de contrabando de peticiones HTTP mediante una petición con dos cabeceras Content-length.