Vulnerabilidades

An issue was discovered in openmptcprouter thru 0.64 in file common/package/utils/sys-upgrade-helper/src/tools/sysupgrade.c in function create_xor_ipad_opad allowing attackers to potentially write arbitrary files or execute arbitrary commands.

Uncontrolled search path element in the Intel(R) oneAPI Toolkit OpenMP before version 2022.1 may allow an authenticated user to potentially enable escalation of privilege via local access.

omr-admin.py en openmptcprouter-vps-admin versiones 0.57.3 y anteriores compara la contraseña proporcionada por el usuario con la contraseña original de una manera dependiente de la longitud, lo cual permite a atacantes remotos adivinar la contraseña por medio de un ataque de sincronización

En libopenmpt versiones anteriores a 0.3.19 y versiones 0.4.x anteriores a 0.4.9, las funciones ModPlug_InstrumentName y ModPlug_SampleName en el archivo libopenmpt_modplug.c, no restringen las longitudes de las cadenas de salida del buffer de libmodplug en la API C, conllevando a un desbordamiento del búfer.

J2B en libopenmpt anterior a versión 0.4.2, permite un error de aserción durante el análisis de archivos con los STL de depuración.

DSM en libopenmpt anterior a versión 0.4.2, permite un error de aserción durante el análisis de archivos con los STL de depuración.

libopenmpt anterior a versión 0.4.5, permite un bloqueo durante la reproducción debido a una lectura fuera de límites en los archivos XM y MT2.

libopenmpt anterior a versión 0.3.11, permite un bloqueo con ciertas sintonizaciones personalizadas malformadas en archivos MPTM.

libopenmpt anterior a versión 0.3.13, permite un bloqueo con archivos MED malformados.

libopenmpt anterior a versión 0.4.3, permite un bloqueo debido a una desreferencia de puntero NULL cuando se hace un portamento desde un instrumento OPL hacia una ranura de mapa de notas de instrumento vacía.

soundlib/pattern.h en libopenmpt en versiones anteriores a la 0.3.9 permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) u otro tipo de impacto sin especificar mediante un archivo AMS manipulado. Esto se debe a una escritura no válida cercana a la dirección 0 en una…

soundlib/Snd_fx.cpp en OpenMPT, en versiones anteriores a la 1.27.07.00 y libopenmpt en versiones anteriores a la 0.3.8, permite que atacantes remotos provoquen una denegación de servicio (lectura fuera de límites) mediante un archivo IT o MO3 con muchos bucles de patrón anidados.

soundlib/Load_stp.cpp en OpenMPT hasta la versión 1.27.04.00 y libopenmpt en versiones anteriores a la 0.3.6 tienen una lectura fuera de límites mediante un archivo STP mal formado.

En la biblioteca soundlib/Load_psm.cpp en OpenMPT hasta la versión 1.26.12.00 y libopenmpt anterior a versión 0.2.8461-beta26, presenta un desbordamiento de búfer en la región heap de la memoria con la posibilidad de ejecución de código arbitraria por medio de un archivo PSM creado que desencadena el uso de la mismo…