Vulnerabilidades

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, un par podía obtener un certificado TLS válido para direcciones IP arbitrarias, invalidando efectivamente la autenticación mTLS. El problema es que el servicio gRPC de Certificados del…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, las API de gRPC y HTTP permiten a los pares enviar solicitudes que fuerzan al par receptor a crear archivos en ubicaciones arbitrarias del sistema de archivos y a leer archivos arbitrarios.…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, el primer valor de retorno de una función es desreferenciado incluso cuando la función devuelve un error. Esto puede resultar en una desreferenciación nula y provocar un pánico en el…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Anterior a la 2.1.0, el mecanismo de control de acceso para la función de Proxy utiliza comparaciones de cadenas simples y, por lo tanto, es vulnerable a ataques de temporización. Un atacante puede intentar…

Dragonfly es un sistema de distribución de archivos basado en P2P de código abierto y aceleración de imágenes. Antes de la versión 2.1.0, DragonFly2 utiliza la función os.MkdirAll para crear ciertas rutas de directorio con permisos de acceso específicos. Esta función no realiza ninguna comprobación de permisos cuando…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, el método processPieceFromSource no actualiza el campo usedTraffic de la estructura, porque se utiliza una variable n no inicializada como guarda para la llamada al método AddTraffic, en…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la versión 2.1.0, The Manager deshabilita la verificación de certificados TLS en los clientes HTTP. Los clientes no son configurables, por lo que los usuarios no tienen forma de volver a habilitar la…

Dragonfly es un sistema de distribución de archivos basado en P2P de código abierto y aceleración de imágenes. Las versiones anteriores a la 2.1.0 contienen una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) que permite a los usuarios forzar a los componentes de DragonFly2 a realizar…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la versión 2.1.0, los endpoints /api/v1/jobs y /preheats en la interfaz de usuario web del Manager son accesibles sin autenticación. Cualquier usuario con acceso de red al Manager puede crear,…

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Ivan Drago vipdrv vipdrv-vip-test-drive allows Stored XSS.This issue affects vipdrv: from n/a through <= 1.0.3.

Corrupción de memoria al procesar solicitudes simultáneas a través de la ruta de escape.

Corrupción de memoria al procesar el comando IOCTL con un búfer más grande en el host Bluetooth.

DOS transitorio al crear una instancia de NDP.

Corrupción de memoria al procesar archivos específicos en Powerline Communication Firmware.

Corrupción de memoria al procesar un comando IOCTL con una dirección arbitraria.

DOS transitorio al procesar un mensaje ANQP.

DOS transitorio mientras se procesa un marco con un descriptor de clave compartida mal formado.

Corrupción de memoria durante el manejo de excepciones del cliente, lo que permite acceso no autorizado al canal.

DOS transitorio al procesar datos CCCH cuando NW envía datos con una longitud no válida.

Corrupción de memoria durante el procesamiento de comandos desde la cola de comandos del receptor A2dp.

Corrupción de memoria al utilizar Virtual cdm (Camera Data Mover) para escribir registros.

Divulgación de información durante la captura de registros a medida que se registran los mensajes de depuración de eSE.

Divulgación de información durante el procesamiento del segmento hash en un archivo MBN.

Divulgación de información durante la lectura de datos de una imagen utilizando parámetros de tamaño y desplazamiento especificados.

Corrupción de memoria al programar registros a través de CDM virtual.