Vulnerabilidades

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad provoca una vulnerabilidad de ejecución remota de código en OpenBlob cuando se ha configurado con --enable-pipes.

Se descubrió que una actualización del paquete PCS incluida en la errata RHBA-2023:2151, publicada como parte de Red Hat Enterprise Linux 9.2, no incluía la corrección del problema de Webpack CVE-2023-28154 (para el paquete PCS), que previamente se había abordado en Red Hat Enterprise Linux 9.1 mediante la errata…

Desbordamiento de entero en Skia en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

En Artifex Ghostscript hasta la versión 10.01.0, hay un desbordamiento de búfer que puede corromper los datos internos del intérprete PostScript, en base/sbcp.c. Esto afecta a BCPEncode, BCPDecode, TBCPEncode y TBCPDecode. Si el búfer de escritura se llena hasta un byte menos de su capacidad, y se intenta escribir un…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Netatalk. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la función copyapplfile. Al analizar el elemento len, el proceso no valida correctamente la longitud de los…

Esta vulnerabilidad permite a atacantes remotos revelar información sensible en instalaciones afectadas de Netatalk. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el método get_finderinfo. El problema se debe a la falta de una validación adecuada de los datos…

Esta vulnerabilidad permite a atacantes remotos revelar información sensible en instalaciones afectadas de Netatalk. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el método getdirparams. El problema se debe a la falta de validación adecuada de los datos proporcionados…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Netatalk. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la función setfilparams. El problema se debe a la falta de una validación adecuada de la longitud de los datos…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Netatalk. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la función parse_entries. El problema se debe a la falta de un manejo adecuado de errores al analizar las…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Netatalk. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la función ad_addcomment. El problema se debe a la falta de una validación adecuada de la longitud de los…

Falsificación de solicitudes del lado del servidor (SSRF) sin autenticación en HPE Serviceguard Manager

Corrupción de memoria previa a la autenticación en HPE Serviceguard

Vulnerabilidad de deserialización de Java sin autenticación en Serviceguard Manager

SPIP anterior a la 4.2.1 permite la ejecución remota de código mediante valores de formularios en la zona pública, debido a un tratamiento incorrecto de la serialización. Las versiones corregidas son la 3.2.18, la 4.0.10, la 4.1.8 y la 4.2.1.

GNU Emacs hasta la versión 28.2 permite a los atacantes ejecutar comandos mediante metacaracteres de shell en el nombre de un archivo de código fuente, porque lib-src/etags.c utiliza la función de la biblioteca C del sistema en su implementación del programa etags. Por ejemplo, una víctima podría usar el comando…

Vulnerabilidad de autenticación en MOSN v.0.23.0 que permite a un atacante escalar privilegios mediante una autorización JWT sensible a mayúsculas y minúsculas.

HAProxy anterior a 2.7.3 puede permitir eludir el control de acceso porque las cabeceras HTTP/1 se pierden inadvertidamente en algunas situaciones, también conocido como "contrabando de solicitudes" ("request smuggling"). Los analizadores de cabeceras HTTP de HAProxy pueden aceptar nombres de campos de cabecera…

Se encontró un desbordamiento de números enteros en el TLV específico de la organización en varias versiones de OpenvSwitch.

Se encontró una lectura fuera de los límites en TLV específico de la organización en varias versiones de OpenvSwitch.

Se descubrió un problema en ksmbd en el kernel de Linux 5.15 a 5.19 anterior a 5.19.2. fs/ksmbd/smb2pdu.c tiene un uso después de la liberación y OOPS para SMB2_TREE_DISCONNECT.

Existe una vulnerabilidad de ejecución de código en la funcionalidad de análisis de línea de exploración DDS de OpenImageIO Project OpenImageIO v2.4.4.2. Un .dds especialmente manipulado puede provocar un desbordamiento de búfer de almacenamiento dinámico. Un atacante puede proporcionar un archivo malicioso para…

Existe una vulnerabilidad de escritura fuera de los límites en la funcionalidad OpenImageIO::add_exif_item_to_spec de OpenImageIO Project OpenImageIO v2.4.4.2. Los metadatos exif especialmente manipulados pueden provocar corrupción en la región stack de la memoria. Un atacante puede proporcionar un archivo malicioso…

Existe una vulnerabilidad de desbordamiento de búfer de almacenamiento dinámico en el código de análisis de recursos de miniaturas PSD de OpenImageIO 2.3.19.0. Un archivo PSD especialmente manipulado puede provocar la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para desencadenar…

Existe una vulnerabilidad de lectura fuera de los límites en el manejo de datos IPTC al analizar imágenes TIFF en OpenImageIO v2.3.19.0. Un archivo TIFF especialmente manipulado puede provocar una lectura de la memoria dinámica adyacente, lo que puede filtrar información confidencial del proceso. Un atacante puede…

Existe una vulnerabilidad de desbordamiento de búfer de almacenamiento dinámico en el código de decodificación de mosaicos del analizador de imágenes TIFF en OpenImageIO master-branch-9aeece7a y v2.3.19.0. Un archivo TIFF especialmente manipulado puede provocar una corrupción de la memoria fuera de los límites, lo que…