Vulnerabilidades

alexbinary object-deep-assign 1.0.11 es vulnerable a Prototype Pollution a través del método extend() de Module.deepAssign (/src/index.js)

Vulnerabilidad de autorización faltante en WooCommerce & WordPress Tutorials Custom Thank You Page Customize For WooCommerce by Binary Carpenter. Este problema afecta la página de agradecimiento personalizada personalizada para WooCommerce por Binary Carpenter: desde n/a hasta 1.4.12.

GPT Academic proporciona interfaces interactivas para modelos de lenguaje grandes. Se encontró una vulnerabilidad en las versiones 3.64 a 3.73 de gpt_academic. El servidor deserializa datos no confiables del cliente, lo que puede poner en riesgo la ejecución remota de código. Cualquier dispositivo que exponga el…

La ruta de búsqueda no controlada en algún software de la herramienta de configuración binaria Intel(R) anterior a la versión 3.4.4 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Vulnerabilidad de control inadecuado de la generación de código ("inyección de código") en BinaryStash WP Booklet. Este problema afecta a WP Booklet: desde n/a hasta 2.1.8.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en BinaryCarpenter Menu Bar Cart Icon For WooCommerce By Binary Carpenter. Este problema afecta a Menu Bar Cart Icon For WooCommerce By Binary Carpenter: desde n/a hasta 1.49.3.

WebAssembly wabt 1.0.33 tiene una lectura de memoria fuera de límites en DataSegment::IsValidRange(), lo que provoca un error de segmentación.

WebAssembly wabt 1.0.33 contiene una escritura de memoria fuera de límites en DataSegment::Drop(), lo que provoca un error de segmentación.

Desbordamiento de búfer en el montículo (heap-buffer-overflow) en /src/wasm/wasm-binary.cpp en wasm::WasmBinaryBuilder::visitBlock(wasm::Block*) en Binaryen 1.38.26. Una entrada wasm manipulada puede provocar un fallo de segmentación, lo que conlleva una denegación de servicio, como se demostró con wasm-opt.

Se ha descubierto una desreferenciación de puntero NULL en SExpressionWasmBuilder::makeBlock en wasm/wasm-s-parser.c en Binaryen 1.38.26. Una entrada wasm manipulada puede provocar un fallo de segmentación, lo que conlleva una denegación de servicio, como se ha demostrado con wasm-as.

gpt_academic proporciona una interfaz gráfica para ChatGPT/GLM. Se ha encontrado una vulnerabilidad en gpt_academic 3.37 y versiones anteriores. Este problema afecta a un procesamiento desconocido del componente Configuration File Handler. La manipulación del argumento file conduce a la divulgación de información.…

WebAssembly wat2wasm v1.0.32 permite a los atacantes provocar un fallo de libc++abi.dylib colocando '@' delante de unas comillas (").

Un problema en wasm2c 1.0.32, wasm2wat 1.0.32, wasm-decompile 1.0.32 y wasm-validate 1.0.32 permite a los atacantes provocar una denegación de servicio (DoS) mediante la ejecución de un binario manipulado.

Binary proporciona codificación/decodificación en Borsh y otros formatos. La vulnerabilidad es un fallo de asignación de memoria que puede ser explotada para asignar fragmentos en la memoria con un valor de tamaño (arbitrario) excesivo, que puede agotar la memoria disponible o bloquear todo el programa. Cuando es…

Las versiones 7.00, 7.01 y 7.02 del binario del cargador de arranque GE UR incluían credenciales embebidas no usadas. Además, un usuario con acceso físico al IED de la UR puede interrumpir la secuencia de arranque al reiniciar la UR

Se presenta una vulnerabilidad de Denegación de Servicio en Binaryen versión 104, debido a una aserción abortada en la función wasm::WasmBinaryBuilder::visitRethrow(wasm::Rethrow*)

Se presenta una vulnerabilidad de Denegación de Servicio en Binaryen versión 104, debido a una aserción abortada en la función wasm::WasmBinaryBuilder::visitRethrow(wasm::Rethrow*)

Se presenta una vulnerabilidad de Denegación de Servicio en Binaryen versión 103. El programa termina con la señal SIGKILL

Se presenta una vulnerabilidad de Denegación de Servicio en Binaryen versión 104, debido a una aserción abortada en la función wasm::Tuple::validate

Se presenta una vulnerabilidad de desbordamiento de pila en Binaryen versión 103, por medio de la función printf_common

Se presenta una vulnerabilidad de Denegación de Servicio en Binaryen versión 104, debido a una aserción abortada en la función wasm::WasmBinaryBuilder::readFunctions

Se presenta una vulnerabilidad de denegación de servicio en Binaryen versión 103 debido a una desreferencia de dirección de memoria no válida en la función wasm::WasmBinaryBuilder::visitLet

Se presenta una vulnerabilidad de denegación de servicio en Binaryen versión 103, debido a una aserción abortada en la función wasm::handle_unreachable

Esto afecta a todas las versiones del paquete x-assign. El objeto global proto puede ser contaminado usando el objeto __proto__

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Vector 35 Binary Ninja versión 2.3.2660 (Build ID 88f343c3). Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo…