Vulnerabilidades

La función get_sliders() del plugin de WordPress Image Slider by Ays- Responsive Slider and Carousel versiones anteriores a 2.5.0, no usaba la lista blanca ni comprobaba el parámetro orderby antes de usarlo en las sentencias SQL pasadas a las llamadas a la base de datos get_results(), conllevando a problemas de…

El plugin de WordPress WP Image Zoom versiones anteriores a 1.47, no comprueba el parámetro tab antes de usarlo en la función include_once(), lo que conlleva a un problema de inclusión de archivos locales en el panel de administración

Acronis True Image versiones 2019 update 1 hasta 2021 update 1 en macOS, permite una escalada de privilegios local debido a una configuración no segura del servicio XPC

Acronis True Image versiones hasta 2021 en macOS, permite una escalada de privilegios local de admin a root debido a permisos de carpeta no seguros

Acronis True Image versiones 2019 update 1 hasta 2020, en macOS permite una escalada de privilegios local debido a una configuración no segura del servicio XPC

Acronis True Image for Mac versiones anteriores a 2021 Update 4, permitía una escalada de privilegios local debido a permisos no seguros de las carpetas

Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad processing TIF bits_per_sample de Accusoft ImageGear versión 19.9. Un archivo malformado especialmente diseñado puede conllevar a una corrupción de memoria. Un atacante puede proporcionar un archivo malicioso para desencadenar esta…

Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad header processing JPG sof_nb_comp de Accusoft ImageGear versiones 19.8 y 19.9. Un archivo malformado especialmente diseñado puede conllevar a una corrupción de memoria. Un atacante puede proporcionar un archivo malicioso para desencadenar…

Se presenta una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en la funcionalidad PDF process_fontname de Accusoft ImageGear versión 19.9. Un archivo malformado especialmente diseñado puede conllevar a una ejecución de código. Un atacante puede proporcionar un archivo malicioso para…

Se presenta una vulnerabilidad de desbordamiento de enteros en la funcionalidad DICOM parse_dicom_meta_info de Accusoft ImageGear versión 19.9. Un archivo malformado especialmente diseñado puede conllevar a un desbordamiento del búfer en la región stack de la memoria. Un atacante puede proporcionar un archivo…

El plugin WP SVG images de WordPress versiones anteriores a 3.4, no sanea los archivos SVG cargados, lo que podía permitir a usuarios poco privilegiados, tal y como author+, para cargar un SVG malicioso y luego llevar a cabo ataques de tipo XSS induciendo a otro usuario a acceder al archivo directamente. En la versión…

KDE KImageFormats versiones 5.70.0 hasta 5.81.0, presenta un desbordamiento de búfer en la región stack de la memoria en la función XCFImageFormat::loadTileRLE

Se presenta una vulnerabilidad de comprobación de índice de matriz inapropiada en la funcionalidad TIF IP_planar_raster_unpack de Accusoft ImageGear versión 19.9. Un archivo malformado especialmente diseñado puede conllevar a una escritura fuera de límites. Un atacante puede proporcionar un archivo malicioso para…

Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad JPG Handle_JPEG420 de Accusoft ImageGear versión 19.9. Un archivo malformado especialmente diseñado puede conllevar la corrupción de la memoria. Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad

Se presenta una vulnerabilidad de corrupción de memoria en la funcionalidad PNG png_palette_process de Accusoft ImageGear versión 19.9. Un archivo malformado especialmente diseñado puede conllevar un desbordamiento del búfer de la pila. Un atacante puede proporcionar entradas maliciosas para desencadenar esta…

Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en la funcionalidad PSD read_icc_icCurve_data de Accusoft ImageGear versión 19.9. Un archivo malformado especialmente diseñado puede conllevar a un desbordamiento de enteros que, a su vez, conlleva un desbordamiento del búfer de…

El plugin de WordPress Instant Images - One Click Unsplash Uploads versiones anteriores a 4.4.0.1, no comprobaba ni saneababa correctamente la configuración de los parámetros unsplash_download_w y unsplash_download_h (/wp-admin/upload.php?page=instant-images), solo los comprobaba en el lado del cliente antes de…

El plugin de WordPress Content Copy Protection & Prevent Image Save versiones hasta 1.3, no comprueba un ataque de tipo CSRF al guardar su configuración, no lleva a cabo ninguna comprobación y saneamiento en ellos, permitiendo a atacantes hacer que un administrador conectado ajustar cargas útiles de tipo XSS…

Una imagen de contenedor maliciosa puede consumir una cantidad ilimitada de memoria cuando es extraído a un host de tiempo de ejecución de contenedor, como Red Hat Enterprise Linux usando podman u OpenShift Container Platform. Un atacante puede usar este fallo para engañar a un usuario, con privilegios para…

Se detectó un problema en Acronis True Image 2020 versiones 24.5.22510. El archivo anti_ransomware_service.exe incluye la funcionalidad para poner en cuarentena archivos al copiar un archivo sospechoso de ransomware de un directorio a otro usando privilegios SYSTEM. Debido a que usuarios no privilegiados…

Se detectó un problema en Acronis True Image 2020 versiones 24.5.22510. El archivo anti_ransomware_service.exe mantiene un registro en una carpeta donde usuarios no privilegiados tienen permisos de escritura. Los registros son generados en un patrón predecible, permitiendo a un usuario no privilegiado crear…

Se detectó un problema en Acronis True Image 2020 versiones 24.5.22510. El archivo anti_ransomware_service.exe expone una API REST que puede ser utilizada por todos, inclusive por usuarios no privilegiados. Esta API es usada para comunicarse desde la GUI hacia el archivo…

En ImageMagick versiones anteriores a 7.0.9-0, están fuera del rango de valores representables de tipo "float" en el archivo MagickCore/quantize.c

Se encontró un fallo en ImageMagick en versiones anteriores a 7.0.11. Una potencial pérdida de cifrado cuando es posible calcular firmas en la función TransformSignature. La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos

Se encontró un fallo en ImageMagick en versiones 7.0.11, donde un desbordamiento de enteros en la función WriteTHUMBNAILImage del archivo coders/humbnail.c puede desencadenar un comportamiento indefinido por medio de un archivo de imagen diseñado que es enviado por un atacante y procesado por una aplicación que usa…