Vulnerabilidades

Se ha descubierto un problema en las cajas nix versión 0.16.0 y posteriores antes de la versión 0.20.2, 0.21.x antes de la versión 0.21.2 y 0.22.x antes de la versión 0.22.2 para Rust. unistd::getgrouplist tiene una escritura fuera de límites si un usuario está en más de 16 grupos /etc/groups.

Se ha detectado un problema en la crate zeroize_derive versiones anteriores a 1.1.1 para Rust. La memoria perdida no se pone a cero para un enum

Se ha detectado un problema en la crate nanorand versiones anteriores a 0.6.1 de Rust. Puede haber múltiples referencias mutables al mismo objeto porque la implementación de TlsWyRand Deref hace referencia a un puntero sin procesar

Se ha detectado un problema en la crate tectonic_xdv versiones anteriores a 0.1.12 para Rust. La función XdvParser::(T)::process puede leer desde ubicaciones de memoria no inicializadas

Se ha detectado un problema en la crate sha2 versiones 0.9.7 anteriores a 0.9.8 para Rust. Los hash de los mensajes largos pueden ser incorrectos cuando es usado el backend acelerado AVX2

Se ha detectado un problema en la crate mopa versiones hasta 01-06-2021 para Rust. Se basa incorrectamente en la disposición de la memoria de Trait, conllevando posiblemente a futuras ocurrencias de ejecución de código arbitrario o omisión de ASLR

Se ha detectado un problema en la crate messagepack-rs versiones hasta 26-01-2021 para Rust. La función deserialize_string_primitive puede leer desde ubicaciones de memoria no inicializadas

Se ha detectado un problema en la crate messagepack-rs versiones hasta 26-01-2021 para Rust. La función deserialize_extension_others puede leer desde ubicaciones de memoria no inicializadas

Se ha detectado un problema en la crate messagepack-rs versiones hasta 26-01-2021 para Rust. La función deserialize_string puede leer desde ubicaciones de memoria no inicializadas

Se ha detectado un problema en la crate messagepack-rs versiones hasta 26-01-2021 para Rust. La función deserialize_binary puede leer desde ubicaciones de memoria no inicializadas

Se ha detectado un problema en la crate gfx-auxil versiones hasta 07-01-2021 para Rust. La función gfx_auxil::read_spirv puede leer de ubicaciones de memoria no inicializadas

Se ha detectado un problema en la crate raw-cpuid versiones anteriores a 9.1.1 para Rust. Si es usada la funcionalidad serialize (que no es la predeterminada), una operación de deserialización puede carecer de la suficiente comprobación, conllevando a una corrupción de memoria o un pánico

Se ha detectado un problema en la crate csv-sniffer versiones hasta 05-01-2021 para Rust. La función preamble_skipcount puede leer desde ubicaciones de memoria no inicializadas

Se ha detectado un problema en la crate columnar versiones hasta 07-01-2021 para Rust. La función ColumnarReadExt::read_typed_vec puede leer desde ubicaciones de memoria no inicializadas

Se ha detectado un problema en la crate flumedb versiones hasta 07-01-2021 para Rust. La función read_entry puede leer desde ubicaciones de memoria no inicializadas

Se ha detectado un problema en la crate binjs_io versiones hasta 03-01-2021 para Rust. El método Read puede leer desde ubicaciones de memoria no inicializadas

Se ha detectado un problema en la crate bronzedb-protocol versiones hasta 03-01-2021 para Rust. El método ReadKVExt puede leer desde ubicaciones de memoria no inicializadas

Se ha detectado un problema en la crate acc_reader versiones hasta 27-12-2020 para Rust. La función fill_buf puede leer desde ubicaciones de memoria no inicializadas

Se ha detectado un problema en la crate acc_reader versiones hasta 27-12-2020 para Rust. La función read_up_to puede leer desde ubicaciones de memoria no inicializadas

Se ha detectado un problema en la crate buffoon versiones hasta 31-12-2020 para Rust. La función InputStream::read_exact puede leer desde ubicaciones de memoria no inicializadas

Un desbordamiento del búfer de la pila en fingerprint recognition en Google Chrome en ChromeOS versiones anteriores a 96.0.4664.45, permitía a un atacante remoto que hubiera comprometido un proceso de renderización de la WebUI llevar a cabo potencialmente un filtrado de sandbox por medio de una página HTML diseñada

Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad aperture macro variables handling de RS-274X de Gerbv versiones 2.7.0 y dev (commit b5f1eacd) y la versión forked de Gerbv (commit 71493260). Un archivo gerber especialmente diseñado puede conllevar a una ejecución de código. Un atacante…

Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad aperture macro variables handling de RS-274X de Gerbv versiones 2.7.0 y dev (commit b5f1eacd) y la versión forked de Gerbv (commit 71493260). Un archivo gerber especialmente diseñado puede conllevar a una ejecución de código. Un atacante…

Projectworlds Hospital Management System versión v1.0, es vulnerable a una inyección SQL por medio del parámetro appointment_no en el archivo payment.php

Projectworlds Hospital Management System versión v1.0, es vulnerable a una inyección SQL por medio de múltiples parámetros en el archivo admin_home.php