Vulnerabilidades

El paquete messageformat, una implementación de la especificación Unicode MessageFormat 2 para JavaScript, es vulnerable a la Contaminación de Prototipos debido a un manejo inadecuado de las rutas de claves de mensajes en versiones anteriores a la 2.3.0. La falla surge al procesar claves de mensajes anidadas que…

Los componentes de tiempo de ejecución del paquete messageformat para Node.js anteriores a la versión 3.0.1 contienen una vulnerabilidad de contaminación de prototipos. Debido a la validación insuficiente de claves de mensaje anidadas durante el procesamiento de datos de mensajes, un atacante puede manipular la cadena…

Corrupción de memoria al manejar entradas inválidas en la configuración de la información de la aplicación.

DoS transitorio al procesar solicitudes de control de potencia con valores de antena o flujo no válidos.

Corrupción de memoria durante la codificación de los datos de la imagen.

DoS transitorio mientras se manejan datos de comando durante el procesamiento de control de energía.

DoS transitorio al analizar el mensaje de control de prueba EPTM para obtener el patrón de prueba.

Corrupción de memoria debido a desbordamiento de búfer global cuando un comando de prueba usa un tipo de carga útil inválido.

Corrupción de memoria debido a doble liberación cuando múltiples hilos compiten para establecer el almacén de marcas de tiempo.

Corrupción de memoria al procesar el IOCTL config_dev cuando el controlador del kernel de la cámara libera su referencia a los búferes de la CPU.

Corrupción de memoria al seleccionar el PLMN de la lista de fallos de SOR.

Corrupción de memoria al cargar una VM autenticada por PIL, cuando la imagen de la VM autenticada se carga sin mantener la coherencia de la caché.

Corrupción de memoria cuando el UE recibe un paquete RTP de la red, durante el reensamblaje de NALUs.

Corrupción de memoria al realizar cifrado de clave privada en aplicación de confianza.

Revelación de información cuando los datos de entrada de escape del motor de video son menores que el tamaño mínimo esperado.

revelación de información al invocar datos de calibración desde el espacio de usuario para actualizar el tamaño del firmware.

Revelación de información mientras se decodifican los encabezados de este paquete RTP recibidos por el UE de la red cuando el bit de relleno está activado.

Revelación de información mientras se decodifica un paquete RTP recibido por el UE de la red, cuando la longitud de la carga útil mencionada es mayor que la longitud del búfer disponible.

Revelación de información cuando el UE recibe el paquete RTP de la red, mientras decodifica y reensambla los fragmentos del paquete RTP.

Problema criptográfico al realizar la decodificación del relleno PKCS RSA.

Una vulnerabilidad de Discrepancia de Temporización Observable en DivvyDrive Information Technologies Inc. DivvyDrive Web permite la Temporización de Búsqueda Transdominio. Este problema afecta a DivvyDrive Web: desde la versión 4.8.2.2 hasta antes de la 4.8.2.15.

Una vulnerabilidad de Expiración de Sesión Insuficiente en Liferay Portal 7.4.3.121 hasta 7.3.3.131, y Liferay DXP 2024.Q4.0 hasta 2024.Q4.3, 2024.Q3.1 hasta 2024.Q3.13, 2024.Q2.0 hasta 2024.Q2.13, y 2024.Q1.1 hasta 2024.Q1.12 permite a un atacante remoto no autenticado reutilizar una sesión de usuario antigua…

Una vulnerabilidad de cross-site scripting (XSS) reflejada en Liferay Portal 7.4.0 hasta 7.4.3.112, y Liferay DXP 2024.Q1.1 hasta 2024.Q1.18 y 7.4 GA hasta la actualización 92 permite a un atacante remoto autenticado inyectar código JavaScript a través del parámetro…

The huggingface/transformers library, versions prior to 4.53.0, is vulnerable to Regular Expression Denial of Service (ReDoS) in the AdamWeightDecay optimizer. The vulnerability arises from the _do_use_weight_decay method, which processes user-controlled regular expressions in the include_in_weight_decay and…

A vulnerability was identified in Campcodes Society Membership Information System 1.0. This issue affects some unknown processing of the file /check_student.php. Such manipulation of the argument student_id leads to sql injection. The attack may be performed from remote. The exploit is publicly available and might be…