Vulnerabilidades

ZcashFoundation Zebra anteriores a la 6.1.0 contiene una vulnerabilidad de agotamiento de recursos que permite a pares no autenticados degradar el procesamiento de bloques enviando transacciones con pruebas Orchard no válidas sin recibir puntuación por mal comportamiento. Los atacantes pueden introducir repetidamente…

Zebra anteriores a la 6.1.0 contiene una vulnerabilidad de cálculo incorrecto en su selector de plantillas de bloque ZIP-317 que omite del presupuesto del bloque el tamaño de la cabecera y del recuento de transacciones. Los atacantes pueden colocar transacciones válidas y seleccionables en el mempool de un minero…

Zebra (zebrad) anteriores a la 6.2.1 contiene una vulnerabilidad de consumo asimétrico de recursos que permite a pares no autenticados detener la verificación de bloques enviando transacciones V6 al mempool con pruebas Halo2 no válidas. Los atacantes pueden inundar la cola compartida y sin priorizar de verificación…

La ruta de descarga de sincronización de bloques en Zebra (zebrad) anteriores a la 6.3.0 lee la altura de un bloque de su scriptSig de coinbase no validado y descarta los bloques que parecen estar demasiado por detrás de la punta antes de la validación de consenso, sin penalizar al par que los suministra. Como los ID…

Zebra anteriores a la 6.2.1 contiene una vulnerabilidad de limpieza incompleta que permite a pares no autenticados bloquear la descarga de bloques válidos dejando hashes rechazados en SentHashes. Los atacantes pueden enviar un bloque contextualmente no válido que comparte el hash de cabecera de un bloque honesto,…

Zebra anteriores a la 6.3.0 contiene un fallo del mecanismo de protección que permite a pares no autenticados evadir la puntuación por mal comportamiento suministrando bloques difundidos (gossip) no válidos. El paso de limpieza de entrada convierte incorrectamente RouterError a VerifyBlockError y descarta la…

Zebra (zebrad) 4.5.0 anteriores a la 6.3.0 descarta qué par suministró los hashes de bloques en las respuestas FindBlocks y luego asigna 100 puntos de mal comportamiento, el umbral de bloqueo, a cualquier par que sirva un bloque solicitado más de 50,000 alturas por encima de la punta. Un par remoto puede devolver…

Un atacante local con control sobre la configuración de GRUB puede eludir las restricciones de lockdown al arrancar con Secure Boot y cargar un módulo de GRUB no firmado, mientras GRUB sigue informando de que lockdown está habilitado. La vulnerabilidad se debe a una validación insuficiente de la dirección base MMIO…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de Erlang de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de gestión incorrecta de condiciones excepcionales y falta de liberación de recursos tras su vida útil efectiva en los bindings de java de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de recursión no controlada en los bindings de c_glib de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de validación incorrecta de la cantidad especificada en la entrada y asignación de recursos sin límites ni restricciones en los bindings de nodejs de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de memoria con un valor de tamaño excesivo y gestión incorrecta de la inconsistencia del parámetro de longitud en los bindings de Dart de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el…

Vulnerabilidad de falta de liberación de memoria tras su vida útil efectiva y falta de liberación de recursos tras su vida útil efectiva en THeaderTransport de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el…

Vulnerabilidad de desbordamiento de búfer basado en pila y desplazamiento bit a bit incorrecto de enteros en THeaderProtocol de C++ de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de validación incorrecta de la cantidad especificada en la entrada, asignación de recursos sin límites ni restricciones e iteración excesiva en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0,…

Vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en THeaderTransport de C++ de Apache Thrift. Cuando una aplicación habilita la transformación ZLIB para las tramas que envía, THeaderTransport::transform() copia la trama comprimida en el búfer de escritura sin asegurarse de que quepa. Los datos que…

Vulnerabilidad de gestión incorrecta de la inconsistencia del parámetro de longitud, excepción no capturada, complejidad algorítmica ineficiente, asignación de memoria con un valor de tamaño excesivo e inicialización de un recurso con un valor predeterminado inseguro en los bindings de los lenguajes Python, Ruby,…

Vulnerabilidad de recursión no controlada en los bindings de Dart y Java ME de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de uso de recurso no inicializado y devolución de un código de estado incorrecto en los bindings de c_glib de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomTamano” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomTamano” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomOrigen” está afectado – endpoint…