Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como problemática en UIKit0 libplist 1.12. Afecta a la función plist_from_xml del archivo src/xplist.c del componente XML Handler. La manipulación conduce a una referencia a entidad externa XML. El parche se denomina c086cb139af7c82845f6d565e636073ff4b37440. Se recomienda…

Se ha encontrado una vulnerabilidad en PHPList versión 3.2.6. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del componente Subscription. La manipulación conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La explotación ha sido revelada al público y puede ser…

Se ha encontrado una vulnerabilidad en PHPList versión 3.2.6 y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /lists/index.php del componente Edit Subscription. La manipulación conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha…

Se ha detectado que Simple-Plist versión v1.3.0, contiene una vulnerabilidad de contaminación de prototipos por medio de la función .parse()

Una vulnerabilidad de contaminación de prototipos por medio de la función .parse() en Plist versiones anteriores a v3.0.4, permite a atacantes causar una denegación de servicio (DoS) y puede conllevar a una ejecución de código remota

Una vulnerabilidad de ejecución de código remota en phplist versión 3.5.1. La aplicación no comprueba las extensiones de archivo almacenadas en el archivo zip del plugin, la carga de un plugin malicioso que contenga archivos php con extensiones como PHP, phtml, php7 serán copiadas en el directorio de plugins lo que…

phpList versión 3.5.3, permite el malabarismo de tipos para la omisión de inicio de sesión porque es usado == en lugar de === para los hashes de contraseña, que maneja inapropiadamente los hashes que comienzan con 0e seguidos de caracteres exclusivamente numéricos

phpList versión 3.6.0, permite una inyección CSV, relacionada con el parámetro email, y las exportaciones de /lists/admin/

phpList versión 3.5.0, permite el malabarismo de tipos (type juggling) para omitir el inicio de sesión de administrador porque se utiliza == en lugar de === para los hashes de contraseña, que maneja inapropiadamente los hash que comienzan con 0e seguido de caracteres numéricos exclusivamente.

EMC RepliStor Server Service versiones anteriores a ESA-09-003, presenta una vulnerabilidad de ejecución de código remota en DoASOCommand. El fallo se presenta dentro de la función DoRcvRpcCall RPC, expuesta por medio del proceso rep_srv.exe, donde la vulnerabilidad es causada por un error cuando rep_srv.exe maneja un…

La función principal en plistutil.c en libimobiledevice libplist hasta la versión 1.12 permite a atacantes obtener información sensible de la memoria de proceso o provocar una denegación de servicio (sobre lectura del búfer) a través de datos Apple Property List que son demasiado cortos.

La función base64decode en base64.c en libimobiledevice libplist hasta la versión 1.12 permite a atacantes obtener información sensible de la memoria de proceso o provocar una denegación de servicio (sobrelectura del búfer) a través de datos split codificados Apple Property List.