Vulnerabilidades

Se ha detectado que SWFTools commit 772e55a2, contiene una pérdida de memoria por medio del archivo /lib/mem.c

Se ha detectado que SWFTools commit 772e55a contiene un uno de memoria previamente liberada de la pila por medio de la función grow_unicode en el archivo /lib/ttf.c

Se ha detectado que SWFTools commit 772e55a, contiene un desbordamiento del búfer de la pila por medio de la función readU8 en el archivo /lib/ttf.c

Se ha encontrado un fallo en el kernel de Linux. La medición del uso de la memoria compartida no escala con grandes recuentos de segmentos de memoria compartida, lo que podría conllevar a el agotamiento de recursos y el DoS.

VMware Tools (versiones 12.0.0, 11.x.y y 10.x.y) contiene una vulnerabilidad de escalada de privilegios local. Un actor malicioso con acceso local no administrativo al Sistema Operativo invitado puede escalar privilegios como usuario root en la máquina virtual.

La extensión de GitOps Tools para VSCode es basada en kubeconfigs para comunicarse con los clusters de Kubernetes. Una kubeconfig especialmente diseñada conlleva a una ejecución de código arbitrario en nombre del usuario que ejecuta VSCode. Los usuarios que dependen de kubeconfigs generados o alterados por otros…

La extensión de GitOps Tools para VSCode puede facilitar la administración de objetos Flux. Un objeto Flux especialmente diseñado puede permitir una ejecución de código remota en la máquina que ejecuta la extensión, en el contexto del usuario que está ejecutando VSCode. Los usuarios usando la extensión VSCode para…

Se ha detectado que el commit 772e55a2 de SWFTools contenía una violación de segmentación por medio de la función extractFrame en el archivo /readers/swf.c.

Se ha detectado que el commit 772e55a2 de SWFTools contenía un desbordamiento del búfer de la pila por medio de la función swf_DefineLosslessBitsTagToImage en el archivo /modules/swfbits.c.

Se ha detectado que el commit 772e55a2 de SWFTools contenía un desbordamiento de pila por medio de la función __sanitizer::StackDepotNode::hash(__sanitizer::StackTrace const&) en el archivo /sanitizer_common/sanitizer_stackdepot.cpp.

Se ha detectado que el commit 772e55a2 de SWFTools contiene una pérdida de memoria por medio del archivo /lib/mem.c.

Se ha detectado que el commit 772e55a2 de SWFTools contenía un desbordamiento del búfer de la pila por medio de la función draw_stroke en el archivo /gfxpoly/stroke.c.

Se ha detectado que el commit 772e55a2 de SWFTools contenía una violación de segmentación por medio de la función DCTStream::getChar() en el archivo /xpdf/Stream.cc.

Se ha detectado que el commit 772e55a2 de SWFTools contenía un desbordamiento de pila por medio de la función vfprintf en el archivo /stdio-common/vfprintf.c.

Se ha detectado que el commit 772e55a2 de SWFTools contenía una violación de segmentación por medio de la función FoFiTrueType::computeTableChecksum(unsigned char*, int) en el archivo /xpdf/FoFiTrueType.cc.

Se ha detectado que el commit 772e55a2 de SWFTools contiene un desbordamiento del búfer de la pila por medio de /bin/png2swf+0x552cea.

Se ha detectado que el commit 772e55a2 de SWFTools contenía un desbordamiento del búfer de la pila por medio de la función DCTStream::reset() en el archivo /xpdf/Stream.cc.

Se ha detectado que el commit 772e55a2 de SWFTools contiene una violación de segmentación por medio del archivo /multiarch/memset-vec-unaligned-erms.S.

Se ha detectado que el commit 772e55a2 de SWFTools contenía una violación de segmentación por medio de la función gfxline_getbbox en el archivo /lib/gfxtools.c.

Una vulnerabilidad en el producto Oracle WebCenter Sites Support Tools de Oracle Fusion Middleware (componente: User Interface). La versión compatible que está afectada es anterior a la 4.4.2. La vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP…

Una vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime). Las versiones compatibles que están afectadas son 9.2.6.3 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP comprometer…

Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Mgmt). Las versiones compatibles que están afectadas son 8.58 y la 8.59. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP…

Una vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime). Las versiones compatibles que están afectadas son 9.2.6.3 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y acceso a la red por medio de HTTP comprometer JD…

Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: XML Publisher). Las versiones compatibles que están afectadas son 8.58 y la 8.59. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer…

Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Fluid Core). Las versiones compatibles que están afectadas son 8.58 y la 8.59. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer PeopleSoft…