Vulnerabilidades

Una falla de seguridad ha sido descubierta en admesh hasta 0.98.5. Este problema afecta a la función stl_check_normal_vector del archivo src/normals.c. Realizar una manipulación resulta en desbordamiento de búfer basado en montículo. El ataque debe ser iniciado desde una posición local. El exploit ha sido liberado al…

Existe una vulnerabilidad de validación incorrecta de índices de array en la funcionalidad stl_fix_normal_directions de ADMesh Master Commit 767a105 y v0.98.4. Un archivo STL especialmente diseñado puede provocar un desbordamiento de búfer en el heap. Un atacante puede proporcionar un archivo malicioso para…

vox2mesh 1.0 presenta un desbordamiento de pila en main.cpp, causado por un uso incorrecto de la función memcpy(). El fallo permite a un atacante provocar una denegación de servicio (abort) mediante un archivo manipulado.

ADMesh versiones hasta 0.98.4, presenta una lectura excesiva de búfer en la región heap de la memoria en stl_update_connects_remove_1 (llamado desde stl_remove_degenerate) en el archivo connect.c en libadmesh.a

Las funciones transferProxy y approveProxy de una implementación de contrato inteligente para SmartMesh (SMT), un token de Ethereum ERC20, permiten que los atacantes logren una transferencia de activos digitales no autorizada debido a que los ataques de reproducción pueden ocurrir con las funciones del mismo nombre…

La función mintToken de una implementación de contrato inteligente para ESH, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

Fresh es un módulo empleado por el framework Express.js para las pruebas de "frescura" de las respuestas HTTP. Es vulnerable a una denegación de servicio (DoS) por expresiones regulares cuando se le pasan entradas especialmente manipuladas para su análisis. Esto provoca que el bucle de eventos se bloquee, provocando…