Vulnerabilidades

Adobe InDesign versión 16.4 (y anteriores), está afectada por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción de usuario para explotar este problema, ya que la víctima debe abrir un archivo…

Una vulnerabilidad de corrupción de memoria puede conducir a la ejecución de código a través de archivos DLL maliciosamente diseñados a través de PDFTron anterior a la versión 9.0.7

PDFTron antes de la versión 9.0.7 puede ser forzado a leer más allá de los límites asignados al analizar un archivo PDF malicioso. Esta vulnerabilidad puede ser explotada para ejecutar código arbitrario

Cuando es analizado un archivo que se envía al servicio DPDecoder como un trabajo, el SDK R3D omite por error la asignación de una propiedad que contiene un objeto que hace referencia a un UUID que fue analizada desde un fotograma dentro del contenedor de vídeo. Tras la destrucción del objeto que lo posee, el miembro…

Cuando es analizado un archivo que es enviado al servicio DPDecoder como un trabajo, el servicio usará la combinación de parámetros de decodificación que fueron enviados con el trabajo junto con los campos que fueron analizados para el vídeo enviado por el SDK de R3D para calcular el tamaño de un búfer de la pila.…

Se presenta una vulnerabilidad de lectura fuera de límites cuando es leído un archivo TIF usando Open Design Alliance Drawings SDK versiones anteriores a 2022.12. El problema específico se presenta después de cargar archivos TIF. Una entrada de datos no comprobada de un archivo TIF diseñado conlleva a una lectura…

Se presenta una vulnerabilidad de lectura fuera de límites cuando es leído un archivo TGA usando Open Design Alliance Drawings SDK versiones anteriores a 2022.12. El problema específico se presenta después de cargar archivos TGA. Una entrada de datos no comprobada de un archivo TGA diseñado conlleva a una lectura…

Se presenta una vulnerabilidad de lectura fuera de límites cuando es leído un archivo BMP usando Open Design Alliance (ODA) Drawings Explorer versiones anteriores a 2022.12. El problema específico se presenta después de cargar archivos BMP. Los datos de entrada no comprobados de un archivo BMP diseñado conllevan a una…

Se presenta una vulnerabilidad de comprobación de entrada inapropiada cuando es leído un archivo BMP usando el SDK de dibujos de Open Design Alliance versiones anteriores a 2022.12. Los datos diseñados en un archivo BMP pueden desencadenar una operación de escritura más allá del final de un búfer asignado, o conllevar…

Apache Log4j2 versiones 2.0-alpha1 hasta 2.16.0 (excluyendo las versiones 2.12.3 y 2.3.1) no protegían de la recursión no controlada de las búsquedas autorreferenciales. Esto permite a un atacante con control sobre los datos de Thread Context Map causar una denegación de servicio cuando es interpretada una cadena…

Se descubrió que la corrección para abordar CVE-2021-44228 en Apache Log4j versiones 2.15.0 estaba incompleta en ciertas configuraciones no predeterminadas. Esto podría permitir a los atacantes con control sobre los datos de entrada de Thread Context Map (MDC) cuando la configuración de registro utiliza un Pattern…

El plugin WooCommerce EnvioPack de WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por medio del parámetro dataid encontrado en el archivo ~/includes/functions.php que permite a atacantes inyectar scripts web arbitrarios, en versiones hasta la 1.2 incluyéndola

Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que…

Netty es un marco de trabajo de aplicaciones de red asíncronas impulsadas por eventos para el desarrollo rápido de servidores y clientes de protocolo de alto rendimiento mantenibles. Netty antes de la versión 4.1.71.Final omite los caracteres de control cuando están presentes al principio/fin del nombre de la…

Se presenta una vulnerabilidad de escritura fuera de límites cuando se lee un archivo TIF usando Open Design Alliance (ODA) Drawings Explorer versiones anteriores a 2022.11. El problema específico se presenta después de cargar archivos TIF. Los datos diseñados en un archivo TIF pueden desencadenar una operación de…

Se presenta una vulnerabilidad de uso de memoria previamente liberada cuando se lee un archivo DWF/DWFX usando Open Design Alliance Drawings SDK versiones anteriores a 2022.11. El problema específico se presenta al analizar archivos DWF/DWFX. Los datos diseñados en un archivo DWF/DWFX y la falta de comprobación…

Se presenta una vulnerabilidad de escritura fuera de límites cuando se leen archivos U3D en Open Design Alliance PRC SDK versiones anteriores a 2022.11. Un valor de retorno no comprobado de una función (que verifica los datos de entrada de un archivo U3D) conlleva a una escritura fuera de límites. Un atacante puede…

Se presenta una vulnerabilidad de escritura fuera de límites cuando se lee un archivo DGN usando Open Design Alliance Drawings SDK versiones anteriores a 2022.11. El problema específico se presenta en el análisis de los archivos DGN. Los datos diseñados en un archivo DGN y una falta de comprobación apropiada para el…

Se presenta una vulnerabilidad de escritura fuera de límites cuando se lee un archivo JPG usando Open Design Alliance Drawings SDK versiones anteriores a 2022.11. El problema específico se presenta al analizar archivos JPG. Los datos diseñados en un JPG (4 bytes extraños versiones anteriores al marcador 0xca) pueden…

Se presenta una vulnerabilidad remota de uso de memoria previamente liberada cuando se lee un archivo DWG usando el SDK de dibujos de Open Design Alliance versiones anteriores a 2022.11. El problema específico se presenta en el análisis de los archivos DWG. El problema es debido a que no se comprueba la existencia de…

Se presenta una vulnerabilidad de lectura fuera de límites cuando se lee un archivo U3D usando Open Design Alliance PRC SDK versiones anteriores a 2022.11. El problema específico es presentado en el análisis de los archivos U3D. El uso incorrecto del administrador de fuentes LibJpeg dentro de la biblioteca U3D, y los…

mySCADA myDESIGNER versiones 8.20.0 y anteriores, no comprueban correctamente el contenido de un archivo de proyecto importado, lo que puede hacer que el producto sea vulnerable a una carga útil de salto de ruta. Esta vulnerabilidad puede permitir a un atacante plantar archivos en el sistema de archivos en ubicaciones…

Adobe InDesign versiones 16.4 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento del búfer cuando es analizado un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitrario en el contexto del usuario actual. Es…

Esta vulnerabilidad podría permitir a un atacante enviar código Javascript malicioso resultando en el secuestro de los tokens de cookies/sesión del usuario, redirigiendo al usuario a una página web maliciosa y llevando a cabo una acción no deseada en el navegador

Esta vulnerabilidad podría permitir a un atacante revelar información y ejecutar código arbitrario en las instalaciones afectadas de WebAccess/MHI Designer