Vulnerabilidades

Se descubrió un problema en FRRouting FRR hasta 9.0. bgp/bgp_packet.c puede leer el byte inicial del encabezado ORF en una situación de avance de la transmisión.

Se descubrió un problema de entidad externa XML (XXE) en Python hasta la versión 3.9.1. El módulo plistlib ya no acepta declaraciones de entidades en los archivos plist XML para evitar vulnerabilidades de XML.

Existe una vulnerabilidad de desbordamiento de pila en ash.c:6030 en busybox anterior a la 1.35. En el entorno de Internet de los vehículos, esta vulnerabilidad puede explotarse desde una orden hasta lograr la ejecución arbitraria de código.

En PHP versión 8.0.* antes de 8.0.30, 8.1.* antes de 8.1.22, y 8.2.* antes de 8.2.8, al cargar el archivo phar, mientras se leen las entradas del directorio PHAR, una comprobación de longitud insuficiente puede conducir a un desbordamiento del búfer de pila, llevando potencialmente a corrupción de memoria o RCE.

Fallos de seguridad de memoria presentes en Firefox 115, Firefox ESR 115.0, Firefox ESR 102.13, Thunderbird 115.0 y Thunderbird 102.13. Algunos de estos fallos mostraban evidencias de corrupción de memoria y suponemos que con el suficiente esfuerzo algunos de ellos podrían haber sido explotados para ejecutar código…

Desbordamiento de entero en Skia en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

En Artifex Ghostscript hasta la versión 10.01.0, hay un desbordamiento de búfer que puede corromper los datos internos del intérprete PostScript, en base/sbcp.c. Esto afecta a BCPEncode, BCPDecode, TBCPEncode y TBCPDecode. Si el búfer de escritura se llena hasta un byte menos de su capacidad, y se intenta escribir un…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Netatalk. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la función copyapplfile. Al analizar el elemento len, el proceso no valida correctamente la longitud de los…

Esta vulnerabilidad permite a atacantes remotos revelar información sensible en instalaciones afectadas de Netatalk. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el método get_finderinfo. El problema se debe a la falta de una validación adecuada de los datos…

Esta vulnerabilidad permite a atacantes remotos revelar información sensible en instalaciones afectadas de Netatalk. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el método getdirparams. El problema se debe a la falta de validación adecuada de los datos proporcionados…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Netatalk. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la función setfilparams. El problema se debe a la falta de una validación adecuada de la longitud de los datos…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Netatalk. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la función parse_entries. El problema se debe a la falta de un manejo adecuado de errores al analizar las…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Netatalk. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la función ad_addcomment. El problema se debe a la falta de una validación adecuada de la longitud de los…

SPIP anterior a la 4.2.1 permite la ejecución remota de código mediante valores de formularios en la zona pública, debido a un tratamiento incorrecto de la serialización. Las versiones corregidas son la 3.2.18, la 4.0.10, la 4.1.8 y la 4.2.1.

GNU Emacs hasta la versión 28.2 permite a los atacantes ejecutar comandos mediante metacaracteres de shell en el nombre de un archivo de código fuente, porque lib-src/etags.c utiliza la función de la biblioteca C del sistema en su implementación del programa etags. Por ejemplo, una víctima podría usar el comando…

HAProxy anterior a 2.7.3 puede permitir eludir el control de acceso porque las cabeceras HTTP/1 se pierden inadvertidamente en algunas situaciones, también conocido como "contrabando de solicitudes" ("request smuggling"). Los analizadores de cabeceras HTTP de HAProxy pueden aceptar nombres de campos de cabecera…

Se encontró un desbordamiento de números enteros en el TLV específico de la organización en varias versiones de OpenvSwitch.

Se encontró una lectura fuera de los límites en TLV específico de la organización en varias versiones de OpenvSwitch.

Existe una vulnerabilidad de ejecución de código en la funcionalidad de análisis de línea de exploración DDS de OpenImageIO Project OpenImageIO v2.4.4.2. Un .dds especialmente manipulado puede provocar un desbordamiento de búfer de almacenamiento dinámico. Un atacante puede proporcionar un archivo malicioso para…

Existe una vulnerabilidad de escritura fuera de los límites en la funcionalidad OpenImageIO::add_exif_item_to_spec de OpenImageIO Project OpenImageIO v2.4.4.2. Los metadatos exif especialmente manipulados pueden provocar corrupción en la región stack de la memoria. Un atacante puede proporcionar un archivo malicioso…

Existe una vulnerabilidad de desbordamiento de búfer de almacenamiento dinámico en el código de análisis de recursos de miniaturas PSD de OpenImageIO 2.3.19.0. Un archivo PSD especialmente manipulado puede provocar la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para desencadenar…

Existe una vulnerabilidad de lectura fuera de los límites en el manejo de datos IPTC al analizar imágenes TIFF en OpenImageIO v2.3.19.0. Un archivo TIFF especialmente manipulado puede provocar una lectura de la memoria dinámica adyacente, lo que puede filtrar información confidencial del proceso. Un atacante puede…

Existe una vulnerabilidad de desbordamiento de búfer de almacenamiento dinámico en el código de decodificación de mosaicos del analizador de imágenes TIFF en OpenImageIO master-branch-9aeece7a y v2.3.19.0. Un archivo TIFF especialmente manipulado puede provocar una corrupción de la memoria fuera de los límites, lo que…

Libksba anterior a 1.6.3 es propenso a sufrir una vulnerabilidad de desbordamiento de enteros en el analizador de firmas CRL.

PJSIP es una librería de comunicación multimedia gratuita y de código abierto escrita en lenguaje C que implementa protocolos basados en estándares como SIP, SDP, RTP, STUN, TURN e ICE. La sobrelectura del búfer es posible al analizar un mensaje STUN especialmente manipulado con un atributo desconocido. La…