Vulnerabilidades

Se ha detectado que OTFCC versión v0.10.4, contenía un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6b03b5.

Se ha detectado que OTFCC versión v0.10.4, contenía un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6b84b1.

Se ha detectado que OTFCC versión v0.10.4, contenía un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6b0466.

Se ha detectado que OTFCC versión v0.10.4, contenía un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6b55af.

Se ha detectado que OTFCC versión v0.10.4, contenía un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6b04de.

jpeg-quantsmooth versiones anteriores a el commit 8879454 contenía una excepción de punto flotante (FPE) por medio de /jpeg-quantsmooth/jpegqs+0x4f5d6c.

El commit caade60a69633d74100bd3c2528bddee0b6a1291 de ffjpeg contenía una pérdida de memoria por medio del archivo /src/jfif.c.

Se ha detectado que el commit 8abf6be de PNGDec contenía un FPE por medio de la función SaveBMP en el archivo /linux/main.cpp.

Se ha detectado que el commit 8abf6be de PNGDec contenía un desbordamiento del búfer de la pila por medio de la función SaveBMP en el archivo /linux/main.cpp.

Se ha detectado que el commit 8abf6be de PNGDec contenía un desbordamiento de búfer global por medio de la función inflate_fast en el archivo /src/inffast.c.

Se ha detectado que el commit 8abf6be de PNGDec contenía un desbordamiento del búfer del montón por medio del archivo asan_interceptors_memintrinsics.cpp.

Se ha detectado que el commit 8abf6be de PNGDec contenía un problema de asignación de memoria por medio del archivo asan_malloc_linux.cpp.

Se ha detectado que el commit 8abf6be de PNGDec contenía un desbordamiento de pila por medio del archivo /linux/main.cpp.

Se ha detectado que el commit 8abf6be de PNGDec contenía un desbordamiento del búfer de la pila por medio de la función __interceptor_fwrite.part.57 en el archivo sanitizer_common_interceptors.inc.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Guest Management System. Este problema afecta a un procesamiento desconocido del archivo /guestmanagement/front.php. La manipulación del argumento rid conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación…

Se presentan varias vulnerabilidades de denegación de servicio en Eternal Terminal versiones anteriores a 6.2.0, incluyendo un DoS desencadenado remotamente por un número de secuencia no válido y un fallo local desencadenado por una entrada no válida enviada directamente al socket IPC.

Una condición de carrera se presenta en Eternal Terminal versiones anteriores a 6.2.0, que permite a un atacante local secuestrar el socket IPC de Eternal Terminal, permitiendo el acceso a clientes de Eternal Terminal que intenten conectarse en el futuro.

Se presenta una condición de carrera en Eternal Terminal versiones anteriores a 6.2.0, que permite a un atacante autenticado secuestrar el socket de autorización SSH de otros usuarios, permitiendo al atacante iniciar sesión en otros sistemas como los usuarios objetivo. El error está en la función…

Se presenta una escalada de privilegios a root en Eternal Terminal versiones anteriores a 6.2.0. Esto es debido a una combinación de una condición de carrera, un desbordamiento de búfer y un error lógico en la función PipeSocketHandler::listen().

Un Uso de Memoria Previamente Liberada en el repositorio GitHub vim/vim versiones anteriores a 9.0.0213.

Una Lectura Fuera de Límites en el repositorio de GitHub vim/vim versiones anteriores a 9.0.0212.

** NO SOPORTADO CUANDO SE ASIGNÓ ** Un problema en el protocolo UPnP en 4thline cling versiones 2.0.0 hasta 2.1.2, permite a atacantes remotos causar una denegación de servicio por medio de un parámetro CALLBACK no comprobado en el encabezado de la petición.

Esta biblioteca permite que las cadenas sean analizadas como funciones y almacenadas como un componente especializado, ["JsonFunctionValue"](https://github.com/oxyno-zeta/react-editable-json-tree/blob/09a0ca97835b0834ad054563e2fddc6f22bc5d8c/src/components/JsonFunctionValue.js). Para ello, es usada la función…

dproxy-nexgen (también se conoce como dproxy nexgen) reenvía y almacena en caché las consultas DNS con el bit CD (también se conoce como comprobación deshabilitada) establecido en 1. Esto conlleva a una deshabilitación de la protección DNSSEC proporcionada por los resolutores ascendentes.

Una interpretación inapropiada de los caracteres especiales de los nombres de dominio en dproxy-nexgen (también se conoce como dproxy nexgen) conlleva a un envenenamiento de la caché porque los nombres de dominio y sus direcciones IP asociadas son almacenadas en la caché en su forma interpretada inapropiadamente.