Vulnerabilidades

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-30 y 6.9.13-55, cuando ImageMagick se compila sin compatibilidad con Cairo, una imagen RSVG manipulada que alcance un límite de recursos puede hacer que el decodificador RSVG libere dos veces…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-30 y 6.9.13-55, un perfil XMP manipulado puede alcanzar un límite de recursión que se trata como una condición fatal en lugar de como una excepción ordinaria, terminando el proceso de…

LMCache hasta la 0.5.5 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en su servicio de monitorización frontend que permite a atacantes no autenticados eludir la lista de permitidos del proxy registrando hosts arbitrarios. Los atacantes pueden añadir entradas mediante POST…

LMCache hasta la 0.5.5 contiene una vulnerabilidad de falta de autenticación en el servidor HTTP del modo multiproceso que permite a atacantes remotos no autenticados acceder a endpoints de gestión que escuchan por defecto en todas las interfaces. Los atacantes pueden leer credenciales del entorno mediante GET /env y…

LMCache hasta la 0.5.5 contiene una vulnerabilidad de falta de autenticación en el coordinador multiproceso que permite a atacantes remotos no autenticados acceder a su API HTTP de control de la flota, que escucha por defecto en todas las interfaces. Los atacantes pueden registrar o dar de baja instancias mediante…

LMCache hasta la 0.5.5 contiene una vulnerabilidad de ejecución remota de código sin autenticación que permite a atacantes remotos ejecutar código Python enviando scripts al endpoint /run_script. Los atacantes pueden recuperar los builtins reales a través del objeto de aplicación FastAPI inyectado, eludiendo el…

Se ha identificado una debilidad en Open5GS hasta la 2.7.7. Esta vulnerabilidad afecta a la función ogs_pfcp_xact_local_create del archivo src/upf/gtp-path.c del componente GTP-U Receive Path. Esta manipulación provoca una asignación de recursos. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31 y 6.9.13-56, la falta de una comprobación de la política de seguridad en el codificador CUT permite que una operación de codificación local manipulada lea datos que la política debería…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31 y 6.9.13-56, una imagen manipulada puede eludir una política de seguridad de ImageMagick que use coder como dominio, lo que podría permitir leer datos prohibidos por la política. Este…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31 y 6.9.13-56, una imagen manipulada puede provocar una liberación de memoria no válida en el decodificador MVG y bloquear el proceso. Este problema está corregido en las versiones 7.1.2-31 y…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31 y 6.9.13-56, valores sin escapar o sin recortar pueden inyectar código en la salida generada por los codificadores PostScript. Este problema está corregido en las versiones 7.1.2-31 y…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31, un perfil XMP manipulado puede desencadenar un trabajo excesivo mientras el analizador determina el numerador y el denominador de un valor racional, provocando una denegación de servicio.…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31, un script Magick manipulado puede hacer que un puntero de archivo abierto quede sin cerrar, lo que permite que un procesamiento repetido agote los descriptores de archivo disponibles. Este…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31, un cliente conectado al servidor de caché de píxeles distribuida puede enviar datos de píxeles manipulados que desencadenan un error en el cálculo de un tamaño entero y una sobrescritura…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31 y 6.9.13-56, la falta de una comprobación de límites en el decodificador MVG permite que una imagen MVG manipulada desencadene una operación de duración excesiva. Este problema está…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-30 y 6.9.13-55, la falta de una comprobación de la profundidad de recursión en el decodificador CALS permite que una imagen CALS manipulada agote la pila de llamadas y termine el proceso. Este…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 6.9.13-56 y 7.1.2-31, una llamada local manipulada a la API GetVirtualPixels puede desencadenar un error de cálculo de enteros y escribir más allá de un búfer del heap, bloqueando el proceso del…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32, un cliente no autenticado de la red adyacente puede conectarse repetidamente al servidor de caché de píxeles distribuida y agotar sus conexiones disponibles, provocando una denegación de…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32, la falta de validación y de comprobaciones de recursos en el decodificador ASE permite que una imagen ASE manipulada provoque un bloqueo o una operación de larga duración. Este problema…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32 y 6.9.13-57, un perfil XMP manipulado incrustado en una imagen puede hacer que el analizador de perfiles entre en un bucle infinito, impidiendo que se complete el procesamiento de la…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32 y 6.9.13-57, un archivo PSD manipulado puede desencadenar un error de conversión de enteros en el decodificador PSD en compilaciones de 32 bits, provocando un bucle infinito y una…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32, la limpieza de enlaces simbólicos de delegados no comprueba la variable de entorno MAGICK_SHRED_PASSES, lo que permite que un flujo de trabajo local privilegiado sobrescriba un archivo con…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32 y 6.9.13-57, la falta de una comprobación de fin de archivo al leer datos de imagen comprimidos con bzip2 puede provocar un bucle infinito y agotar los recursos de procesamiento. Este…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-32, una imagen EXR manipulada puede hacer que el decodificador EXR escriba más allá de un búfer del heap, provocando el bloqueo del proceso. Este problema está corregido en la versión 7.1.2-32.

libexpat anterior al commit 13c5f63 contiene una vulnerabilidad de lectura fuera de límites de búfer en el heap en xmlparse.c. XML_ParseBuffer avanza el final del búfer de análisis con parser->m_bufferEnd += len usando una longitud proporcionada por quien realiza la llamada que no se valida frente al tamaño del búfer…