Vulnerabilidades

IBM PowerVM Hypervisor FW1050.00 a FW1050.30 y FW1060.00 a FW1060.20 podrían permitir que un usuario local, bajo ciertas configuraciones del modo de compatibilidad del procesador Linux, cause pérdida de datos no detectados o errores al realizar la compresión gzip utilizando aceleración de hardware.

IBM Cloud Pak System 2.3.3.0, 2.3.3.3, 2.3.3.3 iFix1, 2.3.3.4, 2.3.3.5, 2.3.3.6, 2.3.36 iFix1, 2.3.3.6 iFix2, 2.3.3.7, 2.3.3.7 iFix1, 2.3.4.0 y 2.3.4.1 podrían permitir que un usuario con acceso a la red obtenga información confidencial de los argumentos de la CLI.

IBM Cloud Pak System 2.3.3.0, 2.3.3.3, 2.3.3.3 iFix1, 2.3.3.4, 2.3.3.5, 2.3.3.6, 2.3.36 iFix1, 2.3.3.6 iFix2, 2.3.3.7, 2.3.3.7 iFix1, 2.3.4.0 y 2.3.4.1 almacenan datos confidenciales en la memoria que un usuario no autorizado podría obtener.

Se descubrió que libming v0.4.8 contiene una pérdida de memoria a través de la función parseSWF_MORPHFILLSTYLES.

Se descubrió que libming v0.4.8 contenía una falla de segmentación mediante la función decompileDUPLICATECLIP. Esta vulnerabilidad permite a los atacantes causar una denegación de servicio (DoS) mediante un archivo SWF manipulado.

Se descubrió que libming v0.4.8 contenía una falla de segmentación mediante la función decompileGETMEMBER. Esta vulnerabilidad permite a los atacantes causar una denegación de servicio (DoS) mediante un archivo SWF manipulado.

Se descubrió que libming v0.4.8 contenía una falla de segmentación mediante la función decompileGETPROPERTY. Esta vulnerabilidad permite a los atacantes causar una denegación de servicio (DoS) mediante un archivo SWF manipulado.

Se descubrió que libming v0.4.8 contenía una falla de segmentación a través de la función decompileSETVARIABLE.

Un error de asignación de tamaño demasiado grande en la función parseSWF_DEFINEBINARYDATA de libming v0.48 permite a los atacantes provocar una denegación de servicio (DoS) mediante el suministro de un archivo SWF manipulado específicamente.

Se descubrió que libming v0.4.8 contenía una falla de segmentación mediante la función decompileCALLMETHOD. Esta vulnerabilidad permite a los atacantes causar una denegación de servicio (DoS) mediante un archivo SWF manipulado.

Se descubrió que libming v0.4.8 contiene una pérdida de memoria a través de la función parseSWF_MORPHLINESTYLES.

Se descubrió que libming v0.4.8 contiene una pérdida de memoria a través de la función parseSWF_INITACTION.

Un error de falta de memoria en la función parseABC_STRING_INFO de libming v0.4.8 permite a los atacantes provocar una denegación de servicio (DoS) debido al agotamiento del asignador.

Se descubrió que libming v0.4.8 contiene una pérdida de memoria a través de la función parseSWF_PLACEOBJECT3.

Se descubrió que libming v0.4.8 contenía un fallo de segmentación mediante la función decompileRETURN. Esta vulnerabilidad permite a los atacantes causar una denegación de servicio (DoS) mediante un archivo SWF manipulado.

Un error de falta de memoria en la función parseABC_NS_SET_INFO de libming v0.4.8 permite a los atacantes provocar una denegación de servicio (DoS) debido al agotamiento del asignador.

Se descubrió que libming v0.4.8 contiene una pérdida de memoria a través de la función parseSWF_ENABLEDEBUGGER2.

IBM UrbanCode Deploy (UCD) versiones 7.1.2.21, 7.2 a 7.2.3.14 y 7.3 a 7.3.2.0 / IBM DevOps Deploy versiones 8.0 a 8.0.1.4 y 8.1 a 8.1 almacenan información de token de autenticación potencialmente confidencial en archivos de registro que un usuario local podría leer.

IBM UrbanCode Deploy (UCD) 7.0 a 7.0.5.25, 7.1 a 7.1.2.21, 7.2 a 7.2.3.14 y 7.3 a 7.3.2.0 / IBM DevOps Deploy 8.0 a 8.0.1.4 y 8.1 a 8.1 podrían permitir el acceso no autorizado a otros servicios o la posible exposición de datos confidenciales debido a la falta de autenticación en su servicio Agent Relay.

IBM UrbanCode Deploy (UCD) 7.1 a 7.1.2.22, 7.2 a 7.2.3.15 y 7.3 a 7.3.2.10 / IBM DevOps Deploy 8.0 a 8.0.1.5 y 8.1 a 8.1.0.1 podrían permitir el acceso no autorizado a otros servicios o la posible exposición de datos confidenciales debido a la falta de autenticación en su servicio Agent Relay.

IBM Cognos Controller 11.0.0 a 11.1.0 es vulnerable a un ataque de Client-Side Desync (CSD) donde un atacante podría explotar una conexión de navegador desincronizada que podría conducir a otros ataques de cross-site scripting (XSS).

IBM SPSS Statistics 26.0, 27.0.1, 28.0.1 y 29.0.2 utilizan algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.

IBM Storage Virtualize vSphere Remote Plug-in 1.0 y 1.1 podría permitir que un usuario remoto obtenga información confidencial de credenciales después de la implementación.

IBM InfoSphere Information Server 11.7 podría permitir que un usuario local ejecute comandos privilegiados debido al manejo inadecuado de los permisos.

IBM Security ReaQta 3.12 permite que un usuario privilegiado cargue o transfiera archivos de tipos peligrosos que pueden procesarse automáticamente dentro del entorno del producto.