Vulnerabilidades

Error de entero sin signo en la función genkbd_commonioctl en sys/dev/kbd/kbd.c en FreeBSD 9.3 en versiones anteriores a p42, 10.1 en versiones anteriores a p34, 10.2 en versiones anteriores a p17 y 10.3 en versiones anteriores a p3 permite a usuarios locales obtener información sensible de la memoria del kernel,…

Desbordamiento de buffer basado en memoria dinámica en la función ExponentialFunction::ExponentialFunction en Poppler en versiones anteriores a 0.40.0 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída) o posiblemente ejecutar código arbitrario a través de un modo blend no…

Vulnerabilidad de XSS en el plugin shiro8 (1) category_freearea_ addition_plugin plugin 1.0 y (2) itemdetail_freearea_ addition_plugin 1.0 para EC-CUBE permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Desbordamiento de buffer basado en memoria dinámica en el controlador de virtualización de Avast (aswSnx.sys) en Avast Internet Security, Pro Antivirus, Premier y Free Antivirus en versiones anteriores a 11.1.2253 permite a usuarios locales obtener privilegios a través de una ruta de archivo Unicode en una petición…

Error de entero sin signo en la función amd64_set_ldt en sys/amd64/amd64/sys_machdep.c en FreeBSD 9.3 en versiones anteriores a p39, 10.1 en versiones anteriores a p31 y 10.2 en versiones anteriores a p14 permite a usuarios locales provocar una denegación de servicio (pánico en el kernel) a través de una llamada…

FreeBSD 9.3 en versiones anteriores a p33, 10.1 en versiones anteriores a p26 y 10.2 en versiones anteriores a p9 permiten a atacantes remotos causar una denegación de servicio (caída de kernel) a través de vectores relacionados con la creación de una conexión TCP con las opciones socket TCP_MD5SIG y TCP_NOOPT.

El módulo Stream Control Transmission Protocol (SCTP) en FreeBSD 9.3 en versiones anteriores a p33, 10.1 en versiones anteriores a p26 y 10.2 en versiones anteriores a p9, cuando el kernel está configurado para IPv6, permite a atacantes remotos causar una denegación de servicio (fallo de aserción o referencia a…

Desbordamiento de buffer basado en memoria dinámica en la función parse_string en libs/esl/src/esl_json.c en FreeSWITCH en versiones anteriores a 1.4.23 y 1.6.x en versiones anteriores a 1.6.2 permite a atacantes remotos ejecutar código arbitrario a través de un \u final en una cadena json a cJSON_Parse.

Vulnerabilidades de desbordamientos de entero múltiple en PluginPCX.cpp en FreeImage 3.17.0 y versiones anteriores, permite a atacantes remotos provocar una denegación de servicio (corrupción de la memoria dinámica) a través de vectores relacionados con el alto y ancho de una ventana.

Vulnerabilidad en la función __sflush en fflush.c en stdio en libc en FreeBSD 10.1 y el kernel en Apple iOS en versiones anteriores a la 9, no maneja correctamente fallos de la llamada del sistema de escritura, lo que permite a atacantes dependientes del contexto ejecutar código o causar una denegación de servicio…

Vulnerabilidad en la función parse_encoding en type1/t1load.c en FreeType en versiones anteriores a 2.5.3, permite a atacantes remotos causar una denegación de servicio (bucle infinito) a través de un 'broken number-with-base' en un stream Postscript, según lo demostrado por 8#garbage.

Vulnerabilidad de XSS en la aplicación NTT Broadband Platform Japan Connected-free Wi-Fi 1.6.0 y versiones anteriores para Android y 1.0.2 y versiones anteriores para iOS, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un SSID manipulado.

Vulnerabilidad en la aplicación NTT Broadband Platform Japan Connected-free Wi-Fi 1.6.0 y versiones anteriores para Android y 1.0.2 y versiones anteriores para iOS, permite a atacantes eludir un mecanismo de protección de URL de lista blanca y obtener acceso a la API a través de vectores no especificados.

Desbordamiento de buffer en el método ExecCall en c2lv6.ocx en el control FreeBit ELPhoneBtnV6 ActiveX, permite a atacantes remotos ejecutar código arbitrario a través a de un documento HTML manipulado, relacionado con el servicio discontinuado 'Click to Live'.

Vulnerabilidad en CSRF en admin.php en PHP Kobo Photo Gallery CMS para PC, smartphone y función de teléfono en la versión gratuita 1.0.1 y anteriores permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios.

Vulnerabilidad de XSS en jquery.lightbox0-5.min.js en PHP Kobo Photo Gallery CMS para PC, smartphone y función de teléfono en la versión gratuita 1.0.1 y anteriores permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una entrada no especificada a admin.php.

Vulnerabilidades CSRF múltiples en Free Reprintables ArticleFR 3.0.6 permite a atacantes remotos secuestrar la autenticación de los administradores para peticiones que añaden una cuenta de administrador a través de una petición a dashboard/users/create/.

Vulnerabilidades XSS múltiples en Free Reprintables ArticleFR 3.0.6 permiten a atacantes remotos inyectar comandos web arbitrarios o HTML a través de (1) el nombre de parámetro a dashboard/settings/categories/, (2) título o (3) parámetro rel a dashboard/settings/links/ o (4) parámetro url a…

Vulnerabilidad de XSS en el plugin Free Counter 1.1 para WordPress permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través del parámetro value_ en una acción check_stat en wp-admin/admin-ajax.php.

El instalador bsdinstall en FreeBSD 10.x anterior a 10.1 p9, cuando configura ZFS codificado de disco completo, utiliza permisos de lectura universal para el fichero de claves GELI (/boot/encryption.key), lo que permite a usuarios locales obtener información sensible de claves mediante la lectura del fichero.

La función parse_SST en FreeXL anterior a 1.0.0i permite a atacantes remotos causar una denegación de servicio (consumo de memoria) a través de una tabla de cadenas compartidas manipulada en un libro de trabajo.

FreeXL anterior a 1.0.0i permite a atacantes remotos causar una denegación de servicio (corrupción de pila) y posiblemente ejecutar código arbitrario a través de un libro de trabajo manipulado, relacionado con un 'fin de fichero prematuro.'

FreeXL anterior a 1.0.0i permite a atacantes remotos causar una denegación de servicio (corrupción de pila) o posiblemente ejecutar código arbitrario a través de un sector manipulado en un libro de trabajo.

La función get_user_grouplist en el plug-in extdom en FreeIPA en versiones anteriores a 4.1.4 no reasigna memoria correctamente cuando procesa las cuentas de usuarios, lo que permite a atacantes remotos causar denegación de servicio (caída) a través de una solicitud de lista de grupo para un usuario que pertenece a un…

Desbordamiento de enteros en FreeBSD anterior a 8.4 p24, 9.x anterior a 9.3 p10. 10.0 anterior a p18, y 10.1 anterior a p6 permite a atacantes remotos causar una denegación de servicio (caída) a través de un paquete IGMP, lo que provoca un cálculo de tamaño incorrecto y una reserva de memoria insuficiente.