Vulnerabilidades

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a una escritura fuera de límites (Out-Of-Bounds Write) en la función 'progressive_decompress'. Este problema probablemente se debe a cálculos incorrectos de las…

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a una escritura fuera de límites (Out-Of-Bounds Write) en la función 'clear_decompress_bands_data' en la que no hay validación de desplazamiento. El abuso de esta…

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a una lectura fuera de límites (Out-Of-Bounds Read) en la función 'general_LumaToYUV444'. Esta lectura fuera de límites (Out-Of-Bounds Read) ocurre porque el…

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a un desbordamiento de entero (IntegerOverflow) que conduce a una vulnerabilidad de escritura fuera de límites (Out-Of-Bound Write) en la función…

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a un desbordamiento negativo de enteros (Integer-Underflow) que conduce a una lectura fuera de límites (Out-Of-Bound Read) en la función 'zgfx_decompress_segment'.…

reeRDP es una implementación libre del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. En las versiones afectadas, una falta de validación de desplazamiento puede conducir a una lectura fuera de límites en la función `gdi_multi_opaque_rect`. En particular, no hay código para validar si el…

FreeRDP es una implementación gratuita del Protocolo de escritorio remoto (RDP) , publicada bajo la licencia Apache. Las versiones afectadas están sujetas a una validación de compensación faltante que conduce a una lectura fuera de límites. En el archivo `libfreerdp/codec/rfx.c` no hay validación de compensación en…

FreeRDP es una implementación gratuita del Protocolo de escritorio remoto (RDP), publicada bajo la licencia Apache. Las versiones afectadas están sujetas a una validación de compensación no válida que conduce a una escritura fuera de límites. Esto se puede activar cuando los valores `rect->left` y `rect->top` son…

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones de FreeRDP en la rama de lanzamiento 3.x anteriores a beta3 están sujetas a un uso después de liberación al procesar paquetes 'RDPGFX_CMDID_RESETGRAPHICS'. Si 'context->maxPlaneSize' es 0,…

Se ha descubierto un problema en FRRouting FRR v9.0. "bgpd/bgp_open.c" no comprueba una longitud excesiva de la versión de software rcv.

Se descubrió un problema en FRRouting FRR hasta 9.0. bgp/bgp_packet.c puede leer el byte inicial del encabezado ORF en una situación de avance de la transmisión.

Se descubrió un problema de entidad externa XML (XXE) en Python hasta la versión 3.9.1. El módulo plistlib ya no acepta declaraciones de entidades en los archivos plist XML para evitar vulnerabilidades de XML.

Existe una vulnerabilidad de desbordamiento de pila en ash.c:6030 en busybox anterior a la 1.35. En el entorno de Internet de los vehículos, esta vulnerabilidad puede explotarse desde una orden hasta lograr la ejecución arbitraria de código.

En PHP versión 8.0.* antes de 8.0.30, 8.1.* antes de 8.1.22, y 8.2.* antes de 8.2.8, al cargar el archivo phar, mientras se leen las entradas del directorio PHAR, una comprobación de longitud insuficiente puede conducir a un desbordamiento del búfer de pila, llevando potencialmente a corrupción de memoria o RCE.

El control de acceso incorrecto en el Intel(R) Ethernet Controller RDMA driver para Linux antes de la versión 1.9.30 puede permitir que un usuario no autenticado habilite potencialmente la escalada de privilegios a través del acceso a la red.

LinuxASMCallGraph es un software para dibujar el grafo de llamadas del código de programación. LinuxASMCallGraph anterior al commit 20dba06bd1a3cf260612d4f21547c25002121cd5 permite a atacantes provocar una ejecución remota de código en el lado del servidor mediante la subida de un archivo ZIP manipulado, debido a unas…

Fallos de seguridad de memoria presentes en Firefox 115, Firefox ESR 115.0, Firefox ESR 102.13, Thunderbird 115.0 y Thunderbird 102.13. Algunos de estos fallos mostraban evidencias de corrupción de memoria y suponemos que con el suficiente esfuerzo algunos de ellos podrían haber sido explotados para ejecutar código…

Se ha descubierto un problema en el kernel de Linux anterior a la versión 6.3.10. El archivo fs/smb/server/smb2misc.c en ksmbd no valida la relación entre el tamaño de la carga útil del comando y la especificación de longitud de RFC1002, lo que provoca una lectura fuera de límites.

Se ha descubierto un problema en el kernel de Linux anterior a la versión 6.3.8. El archivo fs/smb/server/connection.c en ksmbd no valida la relación entre el campo de longitud de la cabecera NetBIOS y los tamaños de las cabeceras SMB, mediante pdu_size en ksmbd_conn_handler_loop, lo que provoca una lectura fuera de…

Se descubrió un problema en el kernel de Linux anterior a la versión 6.3.9. ksmbd no valida el ID de protocolo de la solicitud SMB, lo que provoca una lectura fuera de límites.

Se ha descubierto un problema en el kernel de Linux anterior a 6.3.4. El archivo fs/ksmbd/connection.c en ksmbd presenta un error de desplazamiento en una unidad (off-by-one) en la asignación de memoria (debido a ksmbd_smb2_check_message), que puede provocar un acceso fuera de límites.

Se descubrió un problema en el kernel de Linux anterior a la versión 6.3.4. El archivo fs/ksmbd/smb2pdu.c en ksmbd no comprueba correctamente el valor de UserName, ya que no tiene en cuenta la dirección del búfer de seguridad, lo que provoca una lectura fuera de límites.

Se ha descubierto un problema en el kernel de Linux anterior a la versión 6.3.8. El archivo fs/smb/server/smb2pdu.c en ksmbd presenta un desbordamiento por defecto de entero (integer underflow) y una lectura fuera de límites en deassemble_neg_contexts.

Se descubrió un problema en el kernel de Linux antes de 6.3.4. KSMBD tiene una lectura fuera de los límites en smb2_find_context_vals cuando el name_len de create_context es mayor que la longitud de la etiqueta.

Backstage es una plataforma abierta para crear portales para desarrolladores. El plugin scaffolder-backend de Backstage utiliza una biblioteca de plantillas que requiere un entorno de pruebas aislado (sandbox), ya que por diseño permite la inyección de código. La biblioteca utilizada hasta ahora para este sandbox era…