Vulnerabilidades

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.2.0, existe una escritura de archivo arbitraria en el cliente Incus cuando un servidor de imágenes malicioso devuelve una cabecera 'Incus-Image-Hash' manipulada. Esto puede llevar a la ejecución arbitraria de comandos como root…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.1.0, la validación inadecuada del algoritmo de compresión de copia de seguridad proporcionado por el usuario conduce a la inyección de argumentos en la línea de comandos construida. Esto conduce a una escritura de archivo…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.1.0, el punto final de carga del protocolo S3 es vulnerable a salto de ruta y permite la creación de archivos arbitrarios en el anfitrión. Este comportamiento podría llevar a la ejecución arbitraria de comandos. La versión 7.1.0…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.2.0, una imagen o copia de seguridad de instancia especialmente diseñada puede utilizarse para leer o crear/escribir archivos arbitrarios en el host; lo que podría llevar a la ejecución arbitraria de comandos. La versión 7.2.0…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.2.0, las instantáneas de instancia ignoran la configuración 'restricted.containers.lowlevel=block'; permitiendo la ejecución arbitraria de comandos en el servidor Incus al abusar de ganchos de bajo nivel como 'raw.lxc' y…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.2.0, el parámetro 'record-output' del punto final '/instances/$name/exec' almacena la salida del comando en el directorio 'exec-output' de la instancia. Si 'exec-output' es un enlace simbólico, los archivos llamados…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.2.0, una imagen especialmente diseñada puede ser utilizada para leer o crear/escribir archivos arbitrarios en el anfitrión; lo que podría llevar a la ejecución arbitraria de comandos. La versión 7.2.0 corrige el problema.

En el soporte de llamada a herramientas de Spring AI, la lista de herramientas por solicitud se anuncia al modelo como un límite, pero no se aplica completamente cuando se despacha una llamada a herramienta. Bajo ciertas condiciones, una herramienta que no se puso a disposición de la solicitud actual podría ser…

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto autenticado ejecutar comandos arbitrarios debido a la neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en el montículo (heap).

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto autenticado obtener información sensible o provocar una denegación de servicio debido a una lectura fuera de límites.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto provocar una denegación de servicio y potencialmente divulgar información sensible debido a un subdesbordamiento de enteros.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en el montículo (heap).

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto obtener información sensible y provocar una denegación de servicio debido a una lectura fuera de límites.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de enteros durante el cálculo de un tamaño.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en la pila.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a una gestión incorrecta de privilegios.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar comandos arbitrarios debido a una autenticación incorrecta.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en la pila.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a una vulnerabilidad de cadena de formato.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en la pila.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a una vulnerabilidad de uso después de liberar (use-after-free).