Vulnerabilidades

Se ha descubierto un problema en gpmf-parser 1.1.2. Existe una sobrelectura de búfer basada en memoria dinámica (heap) en GPMF_parser.c en la función GPMF_Next, relacionada con determinadas verificaciones para GPMF_KEY_END y nest_level (no condicional en una verificación de buffer_size_longs).

La implementación de Java de los deserializadores AMF3 empleada en Flamingo amf-serializer, de Exadel, versión 2.2.0, permite referencias a entidades externas (XXE) de documentos XML embebidos en mensajes AMF3. Si el análisis de XML se gestiona de manera incorrecta, podría exponer datos sensibles en el servidor o…

La implementación de Java de los deserializadores AMF3 empleada en Flamingo amf-serializer, de Exadel, versión 2.2.0, podría permitir la instanciación de clases arbitrarias mediante su constructor público sin parámetros y, en consecuencia, llamar a métodos setter arbitrarios de Java Beans. La capacidad para explotar…

El módulo PGObject::Util::DBAdmin en versiones anteriores a la 0.120.0 para Perl, tal y como se utiliza en LedgerSMB hasta la versión 1.5.x sanea o escapa insuficientemente los valores de variable que se emplean como parte de una ejecución de comandos shell, lo que resulta en la inyección de código shell mediante las…

PHPRAP 1.0.4 hasta la versión 1.0.8 tiene una inyección SQL mediante la función search() en application/home/controller/project.php.

application/home/controller/debug.php en PHPRAP 1.0.4 hasta la versión 1.0.8 tiene SSRF mediante el URI /debug, tal y como queda demostrado con una petición POST api[url]=file:////etc/passwd&api[method]=get.

Se ha descubierto una vulnerabilidad SSRF en NmAPI.exe en Ipswitch WhatsUp Gold en versiones anteriores al 2018 (18.0). Los actores maliciosos pueden enviar peticiones especialmente manipuladas mediante el ejecutable NmAPI para (1) obtener acceso no autorizado al sistema de WhatsUp Gold, (2) obtener información sobre…

Se ha descubierto una vulnerabilidad de inyección de código en DlgSelectMibFile.asp en Ipswitch WhatsUp Gold en versiones anteriores al 2018 (18.0). Los actores maliciosos pueden inyectar un archivo MIB SNMP especialmente manipulado que podría permitirles que ejecuten código y comandos arbitrarios en el servidor de…

Spring Framework, en versiones anteriores a las comprendidas entre la 5.0 y la 5.0.5, versiones 4.3 anteriores a la 4.3.16 y versiones antiguas no soportadas, permite que las aplicaciones expongan STOMP sobre los endpoints WebSocket con un simple broker STOP dentro de la memoria a través del módulo spring-messaging.…

Spring Framework, en versiones 5.0 anteriores a la 5.0.5 y versiones 4.3 anteriores a la 4.3.15, así como versiones más antiguas no soportadas, permite que las aplicaciones expongan STOMP en endpoints WebSocket con un simple agente STOMP en memoria a través del módulo spring-messaging. Un usuario (o atacante)…

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-31625756.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-28823724.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-28823575.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-32577244.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36393252.

Vulnerabilidad de elevación de privilegios en el controlador de vídeo de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-34389926. Referencias: QC-CR#897452.

Vulnerabilidad de ejecución remota de código en el controlador crypto de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-34389927. Referencias: QC-CR#1091408.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36393750.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36393251.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36384691.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36714882.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36393101.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36393600.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36384689.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36383694.