Vulnerabilidades

Vulnerabilidad de falta de liberación de memoria tras su vida útil efectiva en los bindings de c++ de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de dart de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada, validación incorrecta de la cantidad especificada en la entrada y modificación controlada incorrectamente de atributos del prototipo de objetos ('contaminación de prototipos', prototype pollution) en los bindings de nodejs de Apache Thrift. Este problema afecta a Apache…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de gestión incorrecta de datos altamente comprimidos (amplificación de datos) en los bindings de Go de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de gestión incorrecta de datos altamente comprimidos (amplificación de datos), llamada a función con argumentos especificados incorrectamente y validación incorrecta de la cantidad especificada en la entrada en los bindings de py de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la…

Vulnerabilidad de uso de recurso no inicializado y devolución de un código de estado incorrecto en el servidor WebSocket de C++ de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada, gestión incorrecta de condiciones excepcionales y cierre incorrecto de recursos en thrift.server.nonblocking.TNonblockingServer de D de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que…

Vulnerabilidad de desreferencia de puntero nulo en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada, bucle con condición de salida inalcanzable ('bucle infinito') y subdesbordamiento de enteros (ajuste circular) en los bindings del lenguaje D de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión…

Vulnerabilidad de modificación controlada incorrectamente de atributos del prototipo de objetos ('contaminación de prototipos', prototype pollution) en todos los bindings de JS de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0 y…

Vulnerabilidad de bucle con condición de salida inalcanzable ('bucle infinito') y modificación controlada incorrectamente de atributos del prototipo de objetos ('contaminación de prototipos', prototype pollution) en los bindings de NodeJS de Apache Thrift con TJSONProtocol. Este problema afecta a Apache Thrift:…

Validación incorrecta de certificados con discrepancia de host en las bibliotecas de C++ y D de Apache Thrift. Ambas bibliotecas instalan un gestor de acceso predeterminado para los sockets cliente (TSSLSocketFactory lo hace en C++ y la propiedad accessManager lo hace en D) que compara el certificado del par con el…

Vulnerabilidad de validación incorrecta de certificados y devolución de un código de estado incorrecto en los bindings de python de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de validación incorrecta de certificados e inicialización de un recurso con un valor predeterminado inseguro en los bindings de perl de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de subdesbordamiento de enteros (ajuste circular) y escritura fuera de límites en THeaderTransport de C++ de 32 bits de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de memoria con un valor de tamaño excesivo y asignación de recursos sin límites ni restricciones en los bindings de los lenguajes Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin y D de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en TSaslNonblockingServer de Java de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Se ha identificado una debilidad en onetwothreeneth HospitalManagementSystem hasta 9ef91ed6007314b6473110ed699dff76d158f61d. Afecta a la función get del archivo edit_accounts.php. Esta manipulación del argumento user_id/patient_id/physician_id/discounts_id/services_id provoca inyección SQL. Es posible la explotación…

Zebra anteriores a la 4.4.0 contiene una vulnerabilidad de divergencia de consenso en la verificación de firmas transparentes V5, que calcula un digest ZIP-244 para entradas SIGHASH_SINGLE que carecen de salidas correspondientes en lugar de fallar. Los atacantes pueden crear transacciones V5 con menos salidas que…

Zebra anteriores a la 4.5.0 contiene una vulnerabilidad de consumo de recursos no controlado que permite a pares P2P remotos agotar los hilos del pool de bloqueo enviando vectores de localizadores de bloques de tamaño excesivo. Los atacantes pueden enviar mensajes getblocks o getheaders con hasta 65,535 hashes…

Zebra zebrad 4.4.0 y zebra-script 6.0.0 no aplican una regla de consenso de ZIP-244 y aceptan entradas transparentes V5 firmadas con SIGHASH_SINGLE que carecen de una salida correspondiente. Los atacantes pueden difundir transacciones V5 manipuladas con más entradas que salidas que Zebra acepta pero zcashd rechaza,…

ZcashFoundation Zebra zebra-rpc anteriores a la 8.0.0 y zebrad anteriores a la 4.5.0 contienen una aserción alcanzable en el gestor RPC z_listunifiedreceivers, que llama a expect() sobre el análisis del receptor Sapling, que falla para direcciones unificadas (Unified Addresses) que contienen puntos Jubjub no válidos.…

Zebra anteriores a la 6.3.0 contiene una comprobación incorrecta de condiciones excepcionales en ChainSync::obtain_tips que descarta respuestas FindBlocks válidas de un solo hash, informando falsamente de un estado próximo a la punta de la cadena. Los pares que devuelven solo el hash del siguiente bloque provocan una…

Zebra anteriores a la 6.0.0 contiene una vulnerabilidad de denegación de servicio que permite a pares no autenticados bloquear los workers de Tokio enviando transacciones al mempool que requieren una costosa verificación síncrona de scripts. Los atacantes pueden enviar transacciones P2SH no estándar con muchas sigops…