Vulnerabilidades

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32, un cliente no autenticado de la red adyacente puede conectarse repetidamente al servidor de caché de píxeles distribuida y agotar sus conexiones disponibles, provocando una denegación de…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32, la falta de validación y de comprobaciones de recursos en el decodificador ASE permite que una imagen ASE manipulada provoque un bloqueo o una operación de larga duración. Este problema…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32 y 6.9.13-57, un perfil XMP manipulado incrustado en una imagen puede hacer que el analizador de perfiles entre en un bucle infinito, impidiendo que se complete el procesamiento de la…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32 y 6.9.13-57, un archivo PSD manipulado puede desencadenar un error de conversión de enteros en el decodificador PSD en compilaciones de 32 bits, provocando un bucle infinito y una…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32, la limpieza de enlaces simbólicos de delegados no comprueba la variable de entorno MAGICK_SHRED_PASSES, lo que permite que un flujo de trabajo local privilegiado sobrescriba un archivo con…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32 y 6.9.13-57, la falta de una comprobación de fin de archivo al leer datos de imagen comprimidos con bzip2 puede provocar un bucle infinito y agotar los recursos de procesamiento. Este…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32, una imagen EXR manipulada puede hacer que el decodificador EXR escriba más allá de un búfer del heap, provocando el bloqueo del proceso. Este problema está corregido en la versión 7.1.2-32.

libexpat anterior al commit 13c5f63 contiene una vulnerabilidad de lectura fuera de límites de búfer en el heap en xmlparse.c. XML_ParseBuffer avanza el final del búfer de análisis con parser->m_bufferEnd += len usando una longitud proporcionada por quien realiza la llamada que no se valida frente al tamaño del búfer…

PraisonAI es un sistema de equipos multiagente. En `praisonai-platform` antes de la versión 0.1.9, la eliminación de dependencias entre incidencias puede autorizarse contra el lado equivocado de una arista de dependencia. Un miembro del espacio de trabajo no puede eliminar una dependencia a través del endpoint de la…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_index_walk_down() en libntfs-3g/index.c que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al leer los metadatos de archivo…

Existe una vulnerabilidad de inyección de comandos en la API administrativa de h-ui (versión v0.0.25 e inferiores) debido a una validación incorrecta del campo de configuración listen. Cuando un administrador autenticado envía un valor que contiene metacaracteres de shell, la aplicación construye cadenas de reglas de…

Se ha encontrado un fallo en source-to-image. Al desempaquetar archivos comprimidos, la aplicación no sanea correctamente los enlaces simbólicos que apuntan a rutas de archivo absolutas. Un atacante que proporcione una imagen de builder maliciosa puede explotar esta vulnerabilidad incrustando enlaces que apunten fuera…

Se ha encontrado un fallo en m17n-lib. Un atacante podría proporcionar una entrada UTF-8 especialmente manipulada o truncada para desencadenar una desreferencia de puntero nulo no controlada durante el procesamiento de texto. Este problema hace que la aplicación se bloquee de forma inesperada, lo que provoca una…

Se ha encontrado un fallo en m17n-lib. Un usuario que proporcione una entrada de texto especialmente manipulada puede desencadenar una condición de uso después de liberar (use-after-free) en el heap durante las transiciones de estado del método de entrada. En condiciones específicas, la biblioteca libera un objeto…

Se ha encontrado un fallo en XnView Classic 2.52.5. Se ve afectada una función desconocida del componente FLI File Parser. Esta manipulación del argumento starting_line provoca un desbordamiento de búfer basado en heap. Es posible explotar el ataque de forma remota. Se recomienda actualizar a la versión 2.52.6 para…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.21.8, el paquete @backstage/plugin-kubernetes-backend se ve afectado por una validación incorrecta de entidades en el endpoint obsoleto de servicios de kubernetes. Un usuario autenticado con permisos de lectura de Kubernetes podría…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 2.1.6 en @backstage/plugin-search-backend y de 1.8.7 en @backstage/plugin-search-backend-module-elasticsearch, el filtrado de permisos del motor de búsqueda podía devolver documentos denegados por la política. Un usuario autenticado de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.21.9, el paquete @backstage/plugin-kubernetes-backend se ve afectado por una divulgación de información sensible en las consultas de recursos de kubernetes. Un usuario autenticado con el permiso estándar de lectura de recursos de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.3.25, el paquete @backstage/plugin-scaffolder-backend-module-confluence-to-markdown se ve afectado por una validación incorrecta de la ruta del repositorio en un módulo backend del scaffolder. Un usuario autenticado que pueda ejecutar…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.3.25, el paquete @backstage/plugin-scaffolder-backend-module-confluence-to-markdown se ve afectado por una validación incorrecta de la entrada en el módulo del scaffolder de Confluence a Markdown. Una validación insuficiente de la…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 1.14.8, 1.15.6 y 2.0.1, el paquete @backstage/plugin-techdocs-node validaba incorrectamente la configuración markdown_extensions de tipo mapeo. Un atacante autenticado que pueda registrar o influir en una fuente de documentación…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 1.14.6, el paquete @backstage/plugin-techdocs-node se ve afectado por una elusión de la configuración en el saneamiento de mkdocs.yml de techdocs. Una validación insuficiente de la configuración de MkDocs durante la generación de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 1.14.6, el paquete @backstage/plugin-techdocs-node se ve afectado por una ejecución remota de código mediante markdown_extensions manipuladas en el mkdocs.yml de techdocs. Un usuario autenticado que pueda registrar entidades del…

Se ha encontrado un desbordamiento de búfer basado en heap en el plug-in de exportación GIF de GIMP. Exportar una imagen con anchura y altura muy grandes puede provocar un desbordamiento de 32 bits al calcular el tamaño del búfer de píxeles. El plug-in asigna un búfer basado en el valor desbordado mientras que GEGL…

Coturn 4.10.0 contiene una vulnerabilidad de divulgación de memoria no inicializada que permite a atacantes remotos no autenticados filtrar el contenido de la memoria de la pila enviando una solicitud TURN Allocate sin credenciales. Los atacantes pueden explotar la función stun_init_error_response_common_str() en…