Vulnerabilidades

Conteo de referencias incorrecto en AppCache en Google Chrome en versiones anteriores a la 70.0.3538.67 permitía que un atacante remoto realizase un escape del sandbox mediante una página HTML manipulada.

En smp_br_state_machine_event de smp_br_main.cc, hay una posible escritura fuera de límites debido a la corrupción de memoria. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android:…

En bnep_data_ind de bnep_main.c, hay una posible ejecución remota de código debido a una doble liberación (double free). Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android:…

En bta_dm_sdp_result de bta_dm_act.cc, hay una posible escritura en la pila fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:…

Gogs 0.11.66 permite la ejecución remota de código debido a que no valida correctamente los ID de sesión, tal y como queda demostrado por una falsificación de archivos de sesión ".." en el proveedor de sesión de archivos en file.go. Esto está relacionado con el manejo de ID de sesión en el código go-macaron/session…

Si un atacante tiene acceso al firmware de VGo Robot (las versiones 3.0.3.52164, 3.0.3.53662 y anteriores podrían haberse visto afectadas también), podría ser capaz de extraer credenciales.

Existe una vulnerabilidad explotable de lectura de memoria arbitraria en la funcionalidad de análisis de paquetes MQTT de Cesanta Mongoose 6.13. Hay una sobrelectura de búfer basada en memoria dinámica (heap) en mg_mqtt_next_subscribe_topic. Un paquete MQTT SUBSCRIBE especialmente manipulado puede provocar una lectura…

Existe una vulnerabilidad explotable de lectura de memoria arbitraria en la funcionalidad de análisis de paquetes MQTT de Cesanta Mongoose 6.13. Hay una sobrelectura de búfer basada en memoria dinámica (heap) en una llamada getu16 en parse_mqtt. Un paquete MQTT SUBSCRIBE especialmente manipulado puede provocar una…

Vulnerabilidad en el componente Oracle GoldenGate de Oracle GoldenGate (subcomponente: Monitoring Manager). Las versiones compatibles que se han visto afectadas son la 12.1.2.1.0, 12.2.0.2.0 y la 12.3.0.1.0. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso a red por TCP…

En avrc_pars_browsing_cmd en avrc_pars_tg.cc, hay un posible uso de memoria previamente liberada debido a un bloqueo incorrecto. Esto podría llevar a un escalado de privilegios remoto en el servicio Bluetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.…

RSA BSAFE Micro Edition Suite, en versiones anteriores a la 4.0.11 (en las 4.0.x) y anteriores a la 4.1.6 (en las 4.1.0); y RSA BSAFE Crypto-C Micro Edition, en versiones anteriores a la 4.0.5.3 (en las 4.0.x), contienen una vulnerabilidad de sobrelectura de búfer al analizar datos ASN.1. Un atacante remoto podría…

Un desbordamiento de búfer basado en pila en la pila de networking QUIC en Google Chrome en versiones anteriores a la 62.0.3202.89 permitía que un atacante remoto pudiese ejecutar código mediante un servidor malicioso.

Se ha descubierto un problema de inyección SQL en Sentrifugo 3.2 mediante el parámetro deptid.

Algunos dispositivos LG basados en Android desde la versión 6.0 hasta la 8.1 tiene un control de acceso incorrecto para los intents de la aplicación MLT. El ID de LG es LVE-SMP-180006.

Algunos dispositivos LG basados en Android desde la versión 6.0 hasta la 8.1 tiene un control de acceso incorrecto en la aplicación GNSS. El ID de LG es LVE-SMP-180004.

Algunos dispositivos LG basados en Android desde la versión 6.0 hasta la 8.1 tiene un control de acceso incorrecto para los intents de la aplicación SystemUI. El ID de LG es LVE-SMP-180005.

GolemCMS hasta el 24/12/2008, si el directorio install/ sigue activo tras una instalación, permite que atacantes remotos ejecuten código PHP arbitrario insertando este código en los campos del formulario "Database Information" y "Table prefix" u obtener información sensible mediante una petición directa a…

El proveedor de contenidos content://wappush en com.android.provider.telephony, tal y como se encuentra en algunas ROM personalizadas para teléfonos Android, permite la inyección SQL. Una consecuencia es que una aplicación sin el permiso READ_SMS puede leer mensajes SMS. Esto afecta a los teléfonos Infinix X571, así…

Al rellenar o encoger un paquete wmi anidado en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/07/2018, puede ocurrir una sobrelectura de búfer.

Existe una vulnerabilidad de desbordamiento de enteros y desbordamiento de búfer en en gestor de memoria dinámica (heap) ADSPRPC, en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux.

En Go Doc Dot Org (gddo) hasta el 2018-06-27, un atacante podría emplear etiquetas especialmente manipuladas en los paquetes que son recuperados por gddo para provocar un salto de directorio y la ejecución remota de código.

Se ha descubierto un problema en gpmf-parser 1.1.2. Existe una sobrelectura de búfer basada en memoria dinámica (heap) en GPMF_parser.c en la función GPMF_Type.

Se ha descubierto un problema en gpmf-parser 1.1.2. Existe una sobrelectura de búfer basada en memoria dinámica (heap) en GPMF_parser.c en la función GPMF_Validate.

Se ha descubierto un problema en gpmf-parser 1.1.2. Existe una sobrelectura de búfer basada en memoria dinámica (heap) en GPMF_parser.c en la función GPMF_Next, relacionada con determinadas verificaciones para GPMF_KEY_END y nest_level (condicional en una verificación de buffer_size_longs).

Se ha descubierto un problema en gpmf-parser 1.1.2. Existe una sobrelectura de búfer basada en heap en GPMF_parser.c en la función GPMF_Next, relacionada con ciertas verificaciones para un nest_level positivo.