Vulnerabilidades

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31 y 6.9.13-56, una imagen manipulada puede eludir una política de seguridad de ImageMagick que use coder como dominio, lo que podría permitir leer datos prohibidos por la política. Este…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31 y 6.9.13-56, una imagen manipulada puede provocar una liberación de memoria no válida en el decodificador MVG y bloquear el proceso. Este problema está corregido en las versiones 7.1.2-31 y…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31 y 6.9.13-56, valores sin escapar o sin recortar pueden inyectar código en la salida generada por los codificadores PostScript. Este problema está corregido en las versiones 7.1.2-31 y…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31, un perfil XMP manipulado puede desencadenar un trabajo excesivo mientras el analizador determina el numerador y el denominador de un valor racional, provocando una denegación de servicio.…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31, un script Magick manipulado puede hacer que un puntero de archivo abierto quede sin cerrar, lo que permite que un procesamiento repetido agote los descriptores de archivo disponibles. Este…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31, un cliente conectado al servidor de caché de píxeles distribuida puede enviar datos de píxeles manipulados que desencadenan un error en el cálculo de un tamaño entero y una sobrescritura…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31 y 6.9.13-56, la falta de una comprobación de límites en el decodificador MVG permite que una imagen MVG manipulada desencadene una operación de duración excesiva. Este problema está…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-30 y 6.9.13-55, la falta de una comprobación de la profundidad de recursión en el decodificador CALS permite que una imagen CALS manipulada agote la pila de llamadas y termine el proceso. Este…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 6.9.13-56 y 7.1.2-31, una llamada local manipulada a la API GetVirtualPixels puede desencadenar un error de cálculo de enteros y escribir más allá de un búfer del heap, bloqueando el proceso del…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32, un cliente no autenticado de la red adyacente puede conectarse repetidamente al servidor de caché de píxeles distribuida y agotar sus conexiones disponibles, provocando una denegación de…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32, la falta de validación y de comprobaciones de recursos en el decodificador ASE permite que una imagen ASE manipulada provoque un bloqueo o una operación de larga duración. Este problema…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32 y 6.9.13-57, un perfil XMP manipulado incrustado en una imagen puede hacer que el analizador de perfiles entre en un bucle infinito, impidiendo que se complete el procesamiento de la…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32 y 6.9.13-57, un archivo PSD manipulado puede desencadenar un error de conversión de enteros en el decodificador PSD en compilaciones de 32 bits, provocando un bucle infinito y una…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32, la limpieza de enlaces simbólicos de delegados no comprueba la variable de entorno MAGICK_SHRED_PASSES, lo que permite que un flujo de trabajo local privilegiado sobrescriba un archivo con…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32 y 6.9.13-57, la falta de una comprobación de fin de archivo al leer datos de imagen comprimidos con bzip2 puede provocar un bucle infinito y agotar los recursos de procesamiento. Este…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32, una imagen EXR manipulada puede hacer que el decodificador EXR escriba más allá de un búfer del heap, provocando el bloqueo del proceso. Este problema está corregido en la versión 7.1.2-32.

libexpat anterior al commit 13c5f63 contiene una vulnerabilidad de lectura fuera de límites de búfer en el heap en xmlparse.c. XML_ParseBuffer avanza el final del búfer de análisis con parser->m_bufferEnd += len usando una longitud proporcionada por quien realiza la llamada que no se valida frente al tamaño del búfer…

PraisonAI es un sistema de equipos multiagente. En `praisonai-platform` antes de la versión 0.1.9, la eliminación de dependencias entre incidencias puede autorizarse contra el lado equivocado de una arista de dependencia. Un miembro del espacio de trabajo no puede eliminar una dependencia a través del endpoint de la…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_index_walk_down() en libntfs-3g/index.c que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al leer los metadatos de archivo…

Existe una vulnerabilidad de inyección de comandos en la API administrativa de h-ui (versión v0.0.25 e inferiores) debido a una validación incorrecta del campo de configuración listen. Cuando un administrador autenticado envía un valor que contiene metacaracteres de shell, la aplicación construye cadenas de reglas de…

Se ha encontrado un fallo en source-to-image. Al desempaquetar archivos comprimidos, la aplicación no sanea correctamente los enlaces simbólicos que apuntan a rutas de archivo absolutas. Un atacante que proporcione una imagen de builder maliciosa puede explotar esta vulnerabilidad incrustando enlaces que apunten fuera…

Se ha encontrado un fallo en m17n-lib. Un atacante podría proporcionar una entrada UTF-8 especialmente manipulada o truncada para desencadenar una desreferencia de puntero nulo no controlada durante el procesamiento de texto. Este problema hace que la aplicación se bloquee de forma inesperada, lo que provoca una…

Se ha encontrado un fallo en m17n-lib. Un usuario que proporcione una entrada de texto especialmente manipulada puede desencadenar una condición de uso después de liberar (use-after-free) en el heap durante las transiciones de estado del método de entrada. En condiciones específicas, la biblioteca libera un objeto…

Se ha encontrado un fallo en XnView Classic 2.52.5. Se ve afectada una función desconocida del componente FLI File Parser. Esta manipulación del argumento starting_line provoca un desbordamiento de búfer basado en heap. Es posible explotar el ataque de forma remota. Se recomienda actualizar a la versión 2.52.6 para…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.21.8, el paquete @backstage/plugin-kubernetes-backend se ve afectado por una validación incorrecta de entidades en el endpoint obsoleto de servicios de kubernetes. Un usuario autenticado con permisos de lectura de Kubernetes podría…