Vulnerabilidades

In Trail of Bits fickling versions up to and including 0.1.11, the UnsafeImportsML analysis pass unconditionally calls AnalysisContext.shorten_code(node) on every import node it inspects, regardless of whether the import is flagged as unsafe. This call registers the shortened code representation in the shared…

Trail of Bits fickling versions up to and including 0.1.10 do not include the Python standard library modules _posixsubprocess, site, and atexit in the UNSAFE_IMPORTS denylist (fickle.py). Because these modules are absent from the denylist, fickling's check_safety() function returns LIKELY_SAFE with zero findings for…

rfc3161-client es una biblioteca Python que implementa el Protocolo de Sellado de Tiempo (TSP) descrito en la RFC 3161. Antes de la versión 1.0.6, una vulnerabilidad de omisión de autorización en la verificación de firma de rfc3161-client permite a cualquier atacante suplantar a una Autoridad de Sellado de Tiempo…

Fickling es un descompilador de pickling de Python y analizador estático. Antes de la versión 0.1.7, Fickling es vulnerable a la elusión de detección debido a la ceguera a 'builtins'. Este problema ha sido parcheado en la versión 0.1.7.

Fickling es un descompilador de pickling de Python y analizador estático. Antes de la versión 0.1.7, el método unsafe_imports() en el analizador estático de Fickling no logra marcar varios módulos de Python de alto riesgo que pueden ser utilizados para la ejecución de código arbitrario. Pickles maliciosos que importan…

Fickling es un descompilador de pickling de Python y analizador estático. Antes de la versión 0.1.7, ambos módulos ctypes y pydoc no están bloqueados explícitamente. Incluso otras herramientas de escaneo de pickle existentes (como picklescan) no bloquean pydoc.locate. Encadenar estos dos puede lograr RCE mientras el…

Fickling es un descompilador de pickling de Python y analizador estático. Las versiones de Fickling hasta la 0.1.6 inclusive no tratan el módulo cProfile de Python como inseguro. Debido a esto, un pickle malicioso que utiliza cProfile.run() se clasifica como SOSPECHOSO en lugar de MANIFIESTAMENTE_MALICIOSO. Si un…

Fickling es un descompilador de pickling de Python y analizador estático. Las versiones de Fickling hasta la 0.1.6 inclusive no tratan el módulo runpy de Python como inseguro. Debido a esto, un pickle malicioso que utiliza runpy.run_path() o runpy.run_module() se clasifica como SOSPECHOSO en lugar de…

Fickling es un descompilador de pickling de Python y analizador estático. Las versiones anteriores a la 0.1.6 tenían un bypass causado por la ausencia de 'pty' en la lista de bloqueo de importaciones de módulos inseguros. Esto llevó a que los pickles inseguros basados en 'pty.spawn()' fueran incorrectamente marcados…

Fickling es un descompilador y analizador estático de pickling de Python. Las versiones anteriores a la 0.1.6 carecen de 'marshal' y 'types' en la lista de bloqueo de importaciones de módulos inseguros. Fickling comenzó a bloquear ambos módulos para abordar este problema. Esto permite a un atacante crear un archivo…

rfc3161-client es una librería de Python que implementa el Protocolo de Marca de Tiempo (TSP) descrito en el RFC 3161. En versiones anteriores a la 1.0.3, existía una falla en la lógica de verificación de firma de la respuesta de marca de tiempo. En particular, la verificación en cadena se realiza con los certificados…

El complemento ArielBrailovsky-ViralAd para WordPress es vulnerable a la inyección SQL a través del parámetro 'id' de la función printResultAndDie() en todas las versiones hasta la 1.0.8 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL…

El complemento ArielBrailovsky-ViralAd para WordPress es vulnerable a la inyección SQL mediante los parámetros "text" e "id" de la función limpia() en todas las versiones hasta la 1.0.8 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL…

uthenticode es una pequeña biblioteca multiplataforma para verificar parcialmente las firmas digitales Authenticode. Las versiones de uthenticode anteriores a la serie 2.x no comprobaban el uso de claves extendidas en los certificados, lo que infringía el perfil de certificado X.509 de Authenticode. Como resultado, un…

uthenticode es una pequeña biblioteca multiplataforma para verificar parcialmente firmas digitales Authenticode. La versión 1.0.9 de uthenticode realiza el hash de todo el archivo en lugar de realizar el hash de secciones por dirección virtual, lo que viola la especificación Authenticode. Como resultado, un atacante…

Se presenta una vulnerabilidad de Inclusión de Archivos en Railo versiones 4.2.1 y anteriores, por medio de una petición de URL especialmente diseñada en el archivo thumbnail.cfm para especificar un archivo PNG malicioso, que podría permitir a un usuario malicioso remoto obtener información confidencial o ejecutar…