Vulnerabilidades

La función openTempFile en goo/gfile.cc en Xpdf y Poppler 0.24.3 y anteriores, cuando funciona en un sistema diferente a Unix, permite a usuarios locales sobrescribir archivos arbitrarios a través de un ataque symlink sobre archivos temporales con nombres previsibles.

El servidor NFS (nfsserver) en FreeBSD 8.3 hasta 10.0 no adquiere bloqueos en el orden debido cuando convierte un manejador de archivo de directorio hacia un vnode, lo que permite a usuarios remotos autenticados causar una denegación de servicios (bloqueo) a través de vectores que involucran un hilo que utiliza el…

Desbordamiento de buffer basado en pila en Artweaver Plus y Free anterior a 3.1.5 permite a atacantes remotos ejecutar código arbitrario a través de un archivo de imagen JPG manipulado.

Las funciones (1) cf2_initLocalRegionBuffer y (2) cf2_initGlobalRegionBuffer en cff/cf2ft.c en FreeType anterior a 2.5.3 no comprueban debidamente si una subrutina existe, lo que permite a atacantes remotos causar una denegación de servicio (fallo de aserción), tal y como fue demostrado por un archivo ttf manipulado.

Desbordamiento de buffer basado en pila en la función CDownloads_Deleted::UpdateDownload en Downloads_Deleted.cpp en Free Download Manager 3.9.3 build 1360, 3.8 build 1173, 3.0 build 852 y anteriores permite a atacantes remotos asistidos por usuario ejecutar código arbitrario a través de un nombre de archivo largo, lo…

Desbordamiento de buffer basado en pila en la función cf2_hintmap_build en cff/cf2hints.c en FreeType anterior a 2.5.3 permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de un número grande de "stem hints" en un fichero de fuentes.

Desbordamiento de buffer basado en pila en udisks anterior a 1.0.5 y 2.x anterior a 2.1.3 permite a usuarios locales causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de un punto de montaje largo.

Fine Free File anterior a 5.17 permite a atacantes dependientes de contexto causar una denegación de servicio (recursión infinita, consumo de CPU y caída) a través de un valor manipulado de desplazamiento indirecto en el "magic" de un archivo.

admin/libraries/view.functions.php en FreePBX 2.9 anterior a 2.9.0.14, 2.10 anterior a 2.10.1.15, 2.11 anterior a 2.11.0.23 y 12 anterior a 12.0.1alpha22 no restringe el conjunto de funciones accesibles al manejador de la API, lo que permite a atacantes remotos ejecutar código PHP arbitrario a través de los parámetros…

Desbordamiento de buffer basado en pila en AloahaPDFViewer 5.0.0.7 y anteriores en Aloaha PDF Suite FREE permite a atacantes remotos ejecutar código arbitrario a través de un archivo PDF manipulado.

El método JBIG2Stream :: readSegments en JBIG2Stream.cc en Poppler antes de 0.24.5 no utiliza el especificador correcto dentro de una cadena de formato, que permite a atacantes dependientes de contexto provocar una denegación de servicio (fallo de segmentación y caída de aplicación) a través de un archivo PDF…

Desbordamiento de buffer basado en pila en lib/snmpagent.c en bsnmpd, como se usa en FreeBSD 8.3 a 10.0, permite a atacantes remotos causar denegación de servicio (caída del demonio) y posiblemente ejecutar código arbitrario a través de una petición GETBULK PDU manipulada.

Vulnerabilidad de recorrido de directorios en la aplicación tetra filer 2.3.1 y anteriores para Android 4.0.3, tetra filer free 2.3.1 y anteriores para Android 4.0.3, tetra filer 1.5.1 y anteriores para Android anteriores a 4.0.3, y tetra filer free 1.5.1 y anteriores para Android adteriores a 4.0.3 permite a…

Desbordamiento de entero en la función license_read_scope_list en libfreerdp/core/license.c FreeRDP hasta la versión 1.0.2 permite a servidores RDP remotos causar denegación de servicio (caída de la aplicación) o posiblemente tener otro impacto no especificado a través de un valor ScopeCount grande en un paquete…

Fat Free CRM anterior a 0.12.1 no restringe la serialización XML, lo que permite a atacantes remotos obtener información sensible a través de una petición directa, como lo demuestra una solicitud de users/1.xml, una vulnerabilidad diferente a CVE-2013-7224.

Múltiples vulnerabilidades de inyección SQL en pp/controllers/home_controller.rb en Fat Free CRM anterior a 0.12.1 permite a usuarios remotos autenticados ejecutar comandos SQL a través de (1) la función timeline homepage o (2) la función de actividad.

Fat Free CRM anterior a 0.12.1 no restringe la serialización JSON, que permite a atacantes remotos obtener información sensible a través de una petición directa, como lo demuestra una solicitud de users/1.json.

Multiples vulnerabilidades cross-site request forgery (CSRF) en Fat Free CRM antes 0.12.1 permite a atacantes remotos secuestrar la autenticación de las víctimas a través de vectores no especificados desconocidos, relacionados con la falta de una línea de protección en app/controllers/application_controller.rb.

config/initializers/secret_token.rb en Fat Free CRM antes 0.12.1 tiene un valor fijo FatFreeCRM::Application.config.secret_token, lo que hace que sea más fácil para los atacantes remotos falsificar las cookies firmados por referencia a la clave en el código fuente.

Vulnerabilidad de recorrido de directorio en SavySoda WiFi HD Free anterior a la versión 7.0 permite a atacantes remotos leer archivos arbitrarios a través de ..%2f (punto punto barra codificada) en una petición GET.

Vulnerabilidad de formato de cadena en la función extractPages en utils/pdfseparate.cc de Poppler anterior a la versión 024.2 permite a atacantes remotos provocar una denegación de servicio (caída) a través de especificadores de cadena en un nombre de archivo de destino.

Desbordamiento de búfer basado en pila en la función extractPages de utils/pdfseparate.cc en Poppler anterior a la versión 0.24.2 permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de un nombre de archivo fuente.

La función ql_eioctl en el archivo sys/dev/qlxgbe/ql_ioctl.c en el kernel en FreeBSD versión 10 y anteriores, no comprueba un parámetro de tamaño determinado, lo que permite a usuarios locales obtener información confidencial de la memoria del kernel por medio de una llamada ioctl diseñada.

La función qls_eioctl en el archivo sys/dev/qlxge/qls_ioctl.c en el kernel en FreeBSD versión 10 y anteriores, no comprueba un parámetro de cierto tamaño, lo que permite a usuarios locales obtener información confidencial de la memoria del kernel por medio de una llamada ioctl diseñada.

La función nand_ioctl en el archivo sys/dev/nand/nand_geom.c en el controlador nand en el kernel en FreeBSD versión 10 y anteriores no inicializa apropiadamente una cierta estructura de datos, lo que permite a usuarios locales obtener información confidencial de la memoria del kernel por medio de una llamada ioctl…