Vulnerabilidades

El instalador web de ClipBucket V5 no valida ni escapa correctamente el parámetro php_cli_filepath antes de pasarlo a la ejecución en el shell. Atacantes no autenticados pueden enviar al instalador una petición POST manipulada con un valor php_cli_filepath malicioso para ejecutar comandos arbitrarios como el usuario…

Un problema en Beijing Tongtech Co., Ltd tongweb v.7.0.24 en el componente Spring HttpInovkerServiceExporter permite a un atacante remoto ejecutar código arbitrario mediante una solicitud manipulada al endpoint console/heimdall

CakePHP Authentication es un plugin de autenticación para CakePHP que también puede ser usado en aplicaciones basadas en PSR-7. Las versiones anteriores a la 2.11.2, de la 3.0.0 a la 3.3.6, y de la 4.0.0 a la 4.2.0 permiten la omisión de autenticación y un posible agotamiento de CPU o memoria cuyo CookieAuthenticator…

CakePHP es un framework de desarrollo rápido para PHP. Antes de las versiones 5.1.10, 5.2.15 y 5.3.7 en sus respectivas líneas de lanzamiento, FunctionsBuilder::jsonValue() con PostgresDriver es vulnerable a inyección SQL cuyo se suministran datos controlados por el usuario al parámetro jsonPath. Este problema está…

Extensión de Joomla - miniorange.com - Toma de control de cuenta arbitraria en miniOrange OAuth Client < 3.2.0 - La manipulación de un valor de cookie permite a los actores iniciar sesión como cuentas arbitrarias, incluyendo administradores.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: NFS: Fijar la 'struct nfs_server' durante una llamada a FREE_STATEID Dan Aloni informa que pudo provocar un error de uso después de liberación si una operación FREE_STATEID se retrasa por cualquier razón. Solucionar esto incrementando el contador de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ovpn: omitir el rehash para pares ya eliminados de by_id ovpn_nl_peer_set_doit() resuelve el par objetivo a través de ovpn_peer_get_by_id() antes de tomar ovpn -> lock. En la ventana entre la búsqueda (que solo toma un refcount) y el subsiguiente…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: lzo: rechazar extensiones en línea sin cabeceras válidas [BUG] Para una imagen btrfs especialmente diseñada, el siguiente KASAN puede activarse al leer una extensión de archivo comprimido lzo en línea: [CAUSA] Para una extensión de archivo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: vdpa/mlx5: Corrección de la longitud del búfer en create_direct_keys() Así que, en esencia, leemos 16 bytes más allá de la asignación de 4384 bytes. create_direct_keys calcula el puntero y la longitud para los búferes de entrada y salida. El cálculo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: udp: solución a un potencial uso después de liberación en la segmentación de túnel __skb_udp_tunnel_segment() obtiene la cabecera UDP antes de asegurar que la cabecera del túnel esté en el skb head. Si el 'pull' reasigna skb -> head, el puntero de la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: borrar el transporte del fragmento de control si está siendo eliminado sctp_make_heartbeat_ack() almacena en caché el transporte de destino en chunk -> transport sin tomar una referencia. Cuando src_out_of_asoc_ok está habilitado, el ACK de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipvs: limpiar opciones IPv4 después de rebasar errores ICMP de túnel ip_vs_in_icmp() reajusta un skb desde el paquete ICMP externo a la solicitud original citada antes de pasarlo a icmp_send(). Sin embargo, IPCB(skb) -> opt aún describe la cabecera…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: corrección de la contabilidad de la longitud del skb después del ajuste genérico de fragmentos XDP XDP genérico expone fragmentos de skb no lineales a través de un xdp_buff. Si un programa XDP ajusta el área de fragmentos,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: inet: frags: publicar colas antes de armar el temporizador inet_frag_create() arma el temporizador de la cola de fragmentos antes de insertar la cola en la rhashtable fqdir. Si el tiempo de espera de fragmentos del espacio de nombres es cero o…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/x25: corregir uso después de liberación del socket por sus temporizadores Los temporizadores x25 se arman con mod_timer() y se cancelan con timer_delete(), por lo que un temporizador pendiente no mantiene ninguna referencia en el socket y una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dibs: inicializar dibs -> lock en dibs_dev_alloc() dibs -> lock es inicializado por dibs_dev_add(), pero un dispositivo dibs ya puede recibir interrupciones antes de esa llamada: ism_probe() ejecuta ism_dev_init(), y por lo tanto request_irq(), antes…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xdp: rechazar clones que exceden el espacio de cola de skb_shared_info xdpf_clone() clona copias de difusión en una sola página y establece frame_sz a PAGE_SIZE. __xdp_build_skb_from_frame() más tarde trata esa página como un frame XDP normal y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: veth: corrección de la contabilidad de la longitud del skb después del ajuste de fragmentos XDP veth expone fragmentos skb no lineales a través de un xdp_buff. Si un programa XDP ajusta el área de fragmentos, veth_xdp_rcv_skb() copia xdp_frags_size…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: rx: restaurar msg_iter antes del reintento optimista de TLS 1.3 tls_decrypt_sg() avanza msg -> msg_iter cuando mapea páginas de usuario para la ruta optimista de copia cero de TLS 1.3. Si el registro descifrado resulta no ser datos de aplicación…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: Corrección de uso después de liberación en cifs_try_adding_channels() cifs_try_adding_channels() toma una referencia temporal a una interfaz antes de liberar iface_lock. Si cifs_ses_add_channel() falla, libera esa referencia y luego…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ip6_tunnel: limpiar skb2 -> cb[] en ip6ip6_err() ip6ip6_err() clona un skb de error ICMP IPv6 externo, lo extrae al paquete IPv6 interno citado y luego pasa el clon a icmpv6_send(). El clon todavía lleva el inet6_skb_parm del paquete externo en skb…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/filemap: __filemap_add_folio() restaurar índice antes de reintentar En el bucle de división de conflicto de __filemap_add_folio(), xas_set_order() se aplica repetidamente: cada aplicación modifica xas.xa_index, redondeándolo hacia abajo según el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: mantener chunk -> transport sincronizado con la lista en la que está en cola __sctp_outq_flush_rtx() mueve un chunk con acuse de recibo de brecha a la lista de transmitidos de otro transporte sin actualizar chunk -> transport: El chunk entonces…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: corrige el uso después de liberación de un fragmento ASCONF en caché addip_last_asconf almacena en caché el fragmento ASCONF saliente pendiente. La ruta de finalización normal de ASCONF-ACK libera el fragmento y borra el puntero. Sin embargo,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: limpiar new_transport al eliminar un par sctp_process_asconf_param() almacena un transporte de par recién añadido en asoc -> new_transport. Después de que todos los parámetros en el fragmento ASCONF han sido procesados, sctp_sf_do_asconf() usa…