Vulnerabilidades

En Eclipse OpenJ9 hasta la versión 0.63, abrir un paquete de volcado de diagnóstico suministrado con la herramienta jdmpview, o con código DTFJ equivalente, puede provocar que el equipo del analista lea un archivo local arbitrario indicado dentro del paquete y envíe su contenido a un host remoto arbitrario.

Un dispositivo USB MTP/PTP malicioso puede hacer que el host USBX lea más allá de un búfer del heap durante la enumeración normal de objetos, filtrando el contenido adyacente del heap a la aplicación o provocando un fallo al acceder a una página no asignada.

Un problema en nvbn thefuck v.3.32 permite a un atacante local ejecutar código arbitrario mediante get_rules_import_paths en thefuck/corrector.py y Rule.from_path en thefuck/types.py

Una solicitud de cola de un módulo ThreadX protegido por memoria llega a la capa de despacho del Module Manager, que decide cuánto del búfer del módulo puede tocar la copia de cola privilegiada y entrega esa extensión al control de rango del puerto del módulo. El `tx_queue_message_size` de una cola es un recuento de…

El decodificador JPEG del software GUIX lee cuatro tipos de segmentos de marcador sin comprobar que cada uno tenga longitud suficiente para contener los datos que lee. Por tanto, un segmento truncado se lee más allá del final del búfer de imagen del llamador. Por otra parte, un factor de muestreo de crominancia igual…

`_gx_binres_pixelmap_table_load()` en el cargador de recursos binarios (temas) de GUIX indexa la tabla de mapas de píxeles con un valor leído literalmente del archivo de recursos y nunca lo acota con respecto al tamaño de la tabla. Un tema manipulado provoca una escritura de hasta unos 256 KB más allá del final de la…

`gx_binres_theme_load()` y `gx_binres_font_load()` reciben el recurso como un `GX_UBYTE *` desnudo, sin longitud, y `GX_BINRES_DATA_INFO` no tiene ningún campo que pueda transportarla. Por tanto, cada lectura se realiza en un desplazamiento que elige el propio archivo, sobre un búfer cuyo tamaño el cargador desconoce.…

Flatpak es un sistema para compilar, distribuir y ejecutar aplicaciones de escritorio en entornos aislados (sandbox) en Linux. Antes de la versión 1.18.1, en sistemas con al menos un remoto OCI configurado (lo más habitual en sistemas Fedora), un usuario local malintencionado con una sesión local activa podía utilizar…

El cargador de recursos binarios GUIX nunca comprueba que el rango de glifos de una página de fuente esté bien formado. `gx_page_header_first_glyph` y `gx_page_header_last_glyph` se leen tal cual del archivo y solo se valida el límite superior de `last_glyph`, de modo que una página que declare `first_glyph >…

El lector de fragmentos PNG no tiene noción del orden de los fragmentos. Registra si ya se ha visto un IDAT y si un tRNS ya ha aportado transparencia, pero nada impide que un IHDR se lea una segunda vez. Un PNG contiene exactamente un IHDR, y es el primer fragmento. Un archivo que coloca un segundo IHDR después de…

El decodificador de JPEG por software de GUIX no impone ningún orden a los marcadores JPEG. Un archivo que coloca una segunda cabecera de trama `SOF0` después de `SOS` vuelve a ejecutar el analizador de la cabecera de trama una vez que el búfer de salida ya se ha asignado y su geometría ya se ha fijado. El…

Se ha detectado una vulnerabilidad de seguridad en MinIO hasta RELEASE.2025-10-15T17-29-55Z. Este problema afecta a la función globalDeploymentID/SessionTokenAuthenticate del archivo cmd/common-main.go del componente Embedded Console. Esta manipulación conduce al uso de una clave criptográfica codificada de forma…

Se ha detectado una vulnerabilidad en Nerimity Desktop hasta la versión 2.2.2. El problema afecta a la función shell.openExternal del archivo src/mainWindow.js del componente Window Open Handler. La manipulación del argumento url provoca una autorización incorrecta en el manejador de esquemas de URL personalizados. El…

Se ha detectado una vulnerabilidad de seguridad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Afecta a la función ruequest_certificate del archivo /cgi-bin/mainfunction.cgi del componente IPsec Handler. Esta manipulación del argumento option conduce a una inyección de comandos. El ataque puede lanzarse de forma remota.…

launch-editor permite a los usuarios abrir archivos con números de línea en el editor desde Node.js. Antes de la versión 2.14.2, cuando un atacante puede crear una entrada del sistema de archivos que comience por más o por menos en el directorio de trabajo, se selecciona un editor afectado, y la ruta puede mantenerse…

launch-editor permite a los usuarios abrir archivos con números de línea en el editor desde Node.js. Antes de la versión 2.14.2, launch-editor no realizaba el escape de % en Windows al pasar un argumento a cmd. Cuando una variable de entorno contenía un valor malicioso, era posible que ese contenido se ejecutara. Esta…

launch-editor permite a los usuarios abrir archivos con números de línea en un editor desde Node.js. Antes de la versión 2.14.2, launch-editor-middleware procesa un argumento de archivo en Windows controlado por un atacante cuando dicho argumento termina en un componente de directorio padre seguido de un sufijo de…

filelock es un bloqueo de archivos independiente de la plataforma para Python. Desde la versión 4.1.0 hasta la 4.2.1, SoftReadWriteLock y AsyncSoftReadWriteLock almacenan en caché una comprobación correcta del árbol de bloqueo <path>.rw y vuelven a resolver sus nombres durante las operaciones posteriores sobre los…

filelock es un bloqueo de archivos independiente de la plataforma para Python. Desde la versión 3.20.4 hasta la 4.2.1, ReadWriteLock permitía que SQLite volviera a abrir la base de datos y los archivos auxiliares por nombre; en sistemas POSIX, un atacante con permiso de renombrado en un directorio padre sin el bit…

filelock es un bloqueo de archivos multiplataforma para Python. Desde la versión 3.22.0 hasta la 4.2.1, SoftFileLock puede confiar en un identificador de proceso falsificado en un marcador que un atacante puede modificar pero no eliminar, lo que permite que un competidor autorizado, como otro proceso de la cuenta del…

filelock es un bloqueo de archivos independiente de la plataforma para Python. Desde la versión 4.1.0 hasta la 4.2.1, ReadWriteLock puede eliminar un directorio de enlace duro privado .filelock-* con nombre aleatorio durante la limpieza, lo que permite a otro usuario local con acceso de renombrado en un directorio…

filelock es un bloqueo de archivos independiente de la plataforma para Python. Desde la 3.20.4 hasta la 4.0.9, las versiones de ReadWriteLock y AsyncReadWriteLock a partir de la 3.20.4 resuelven la ruta del bloqueo y la pasan a SQLite sin rechazar un enlace simbólico final, lo que permite que otro usuario local que…

filelock es un bloqueo de archivos independiente de la plataforma para Python. Desde la versión 3.22.0 hasta la 4.2.1, SoftFileLock puede eliminar un marcador obsoleto después de que un atacante libere su propio marcador tras la lectura obsoleta; un contendiente legítimo crea entonces un marcador vivo sobre el inodo…

filelock es un bloqueo de archivos independiente de la plataforma para Python. Desde la versión 4.0.0 hasta la 4.2.1, SoftReadWriteLock actualiza los registros de los titulares por nombre, lo que permite que otro usuario local con acceso de renombrado al directorio del bloqueo sustituya un registro por una tubería con…

filelock es un bloqueo de archivos independiente de la plataforma para Python. Desde la versión 3.20.4 hasta la 4.2.1, ReadWriteLock puede abrir una base de datos de bloqueo SQLite manipulada sin limitar el trabajo de esquema y de consulta, lo que permite que otro usuario local que pueda reemplazar la base de datos…