Vulnerabilidades

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Vector 35 Binary Ninja versión 2.3.2660 (Build ID 88f343c3). Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo…

Esto afecta al paquete com.fasterxml.jackson.dataformat:jackson-dataformat-cbor versiones desde 0 y anteriores a 2.11.4, versiones desde 2.12.0-rc1 y anteriores a 2.12.1. Una asignación no comprobada de búfer de bytes puede causar una excepción de java.lang.OutOfMemoryError

BinaryNights ForkLift versión 3.4, fue compilado con el flag com.apple.security.cs.disable-library-validation habilitado, lo que permitió a un atacante local inyectar código en ForkLift. Esto permitiría al atacante ejecutar código malicioso con privilegios escalados por medio de la herramienta de asistente de ForkLift

BinaryNights ForkLift versiones 3.x anteriores a 3.4, presenta una vulnerabilidad de escalada de privilegios local porque la herramienta de asistente privilegiada implementa una interfaz XPC que permite operaciones de archivo para cualquier proceso (copiar, mover, eliminar) como root y cambiar permisos

Una ruta de búsqueda no controlada en el instalador de Intel® Binary Configuration Tool para Windows, en todas las versiones, puede permitir a un usuario autentificado habilitar potencialmente una escalada de privilegios por medio de un acceso local.

Se descubrió un problema en Binaryen 1.38.32. Dos visitantes en ir/ExpressionManipulator.cpp pueden dar lugar a una desreferencia de puntero NULL en wasm::LocalSet::finalize en wasm/wasm.cpp. Una entrada diseñada puede provocar errores de segmentación, lo que conduce a la denegación de servicio, como lo demuestra…

Se descubrió un problema en Binaryen 1.38.32. Faltan reglas de validación en asmjs/asmangle.cpp puede dar lugar a un error de Assertion Failure en wasm/wasm.cpp en wasm::asmangle. Una entrada creada puede causar la denegación de servicio, como lo demuestra wasm2js.

Se presenta una inyección SQL en ADD Clicking MLM Software versión 1.0, Binary MLM Software versión 1.0, Level MLM Software versión 1.0, Singleleg MLM Software versión 1.0, Autopool MLM Software versión 1.0, Investment MLM Software versión 1.0, Bidding MLM Software versión 1.0, Moneyorder MLM Software versión 1.0,…

wasm::WasmBinaryBuilder::readUserSection en wasm-binary.cpp en Binaryen 1.38.22 desencadena un intento de asignación de memoria excesiva, tal y como queda demostrado con wasm-merge y wasm-opt.

En Binaryen 1.38.22, hay un problema de uso de memoria previamente liberada (use-after-free) en wasm::WasmBinaryBuilder::visitCall en wasm-binary.cpp. Los atacantes remotos pueden aprovechar esta vulnerabilidad para provocar una denegación de servicio (DoS) mediante un archivo wasm manipulado, tal y como queda…

Existe una desreferencia de puntero NULL en wasm::SExpressionWasmBuilder::parseExpression en wasm-s-parser.cpp en Binaryen 1.38.22. Una entrada wasm manipulada puede provocar un fallo de segmentación, lo que conduce a una denegación de servicio, tal y como queda demostrado con wasm-as.

Existe una sobrelectura de búfer basada en memoria dinámica (heap) en wasm::SExpressionParser::skipWhitespace() en wasm-s-parser.cpp en Binaryen 1.38.22. Una entrada wasm manipulada puede provocar un fallo de segmentación, lo que conduce a una denegación de servicio, tal y como queda demostrado con wasm2js.

Existe una sobrelectura de búfer basada en memoria dinámica (heap) en wasm::WasmBinaryBuilder::visitCall en wasm-binary.cpp en Binaryen 1.38.22. Una entrada wasm manipulada puede provocar un fallo de segmentación, lo que conduce a una denegación de servicio, tal y como queda demostrado con wasm-merge.

Se ha descubierto un fallo de aserción en wasm::WasmBinaryBuilder::getType() en wasm-binary.cpp en Binaryen 1.38.22. Permite que los atacantes remotos provoquen una denegación de servicio (fallo de aserción y cierre inesperado) mediante un archivo wasm manipulado.

La función principal en tools/wasm2js.cpp en Binaryen 1.38.22 tiene un desbordamiento de búfer basado en memoria dinámica (heap) debido al mal uso de Emscripten, conduciendo a un error en cashew::JSPrinter::printAst() en emscripten-optimizer/simple_ast.h. Una entrada manipulada puede causar fallos de segmentación,…

Se ha descubierto una desreferencia de puntero NULL en wasm::WasmBinaryBuilder::processFunctions() en wasm/wasm-binary.cpp (cuando llama a wasm::WasmBinaryBuilder::getFunctionIndexName) en Binaryen 1.38.22. Una entrada manipulada puede causar fallos de segmentación, conduciendo a una denegación de servicio (DoS), tal…

Se ha descubierto una sobrelectura de búfer basada en memoria dinámica (heap) en wasm::WasmBinaryBuilder::processFunctions() en wasm/wasm-binary.cpp (cuando llama a wasm::WasmBinaryBuilder::getFunctionIndexName) en Binaryen 1.38.22. Una entrada manipulada puede causar fallos de segmentación, conduciendo a una…

Se ha descubierto una desreferencia de puntero NULL en wasm::Module::getFunctionOrNull en wasm/wasm.cpp en Binaryen 1.38.022. Una entrada manipulada puede causar fallos de segmentación, conduciendo a una denegación de servicio (DoS), tal y como queda demostrado con wasm-opt.

Vulnerabilidad de XSS en la función displayError en timthumb.php en TimThumb anterior a 1.15 (r85), utilizado en múltiples productos, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados relacionados con $errorString.

Vulnerabilidad de XSS en timthumb.php en TimThumb anterior a 1.15 a partir de 20100908 (r88), utilizado en múltiples productos, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de QUERY_STRING.

Vulnerabilidad de XSS en timthumb.php en TimThumb 1.09 y anteriores, utilizado en Mimbo Pro 2.3.1 y otros productos, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro src.

TimThumb 2.8.13 y WordThumb 1.07, cuando Webshot (también conocido como Webshots) está habilitado, permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres de shell en el parámetro src.

TimThumb (timthumb.php) anterior a la versión 2.0 no valida toda la fuente con el dominio en lista blanca, lo que permite a atacantes remotos subir y ejecutar código arbitrario a través de una URL que contenga dominios en lista blanca en el parámetro src, después acceder a él a través de una petición directa al…

La funcionalidad de interpretación acelerada del Controlador de Gráficos Binarios NVIDIA (controlador de blob binario) para Linux v8774 y v8762, y posiblemente en otros sistemas operativos, permite a atacantes locales y remotos ejecutar código de su elección mediante un valor de ancho grande en un símbolo de una…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Binary Board System (BBS) 0.2.5 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) inreplyto, (2) article y (3) board de reply.pl, (4) branch, (5) board y (6)…