Vulnerabilidades

Se detectó una vulnerabilidad en MosaicML Composer hasta la versión 0.32.1. Esto afecta a la función tarball.extractall del archivo composer/utils/checkpoint.py del componente Checkpoint Extraction. La manipulación resulta en un ataque de traversal de directorios. El ataque puede ejecutarse de forma remota. El…

Secuencias de comandos en sitios cruzados (XSS) (requiere rol de colaborador) en Mosaic Gallery &#8211; Advanced Gallery, versiones <= 1.2.0.

Vulnerabilidad de ejecución remota de código por deserialización de datos no fiables en MosaicML Composer. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de MosaicML Composer. Para explotar esta vulnerabilidad se requiere la interacción del usuario, ya que el…

FlexRIC v2.0.0 permite que una única conexión SCTP vincule múltiples xapp_ids enviando múltiples E42_SETUP_REQUESTs. Al desconectarse, solo se limpian los recursos del primer xapp_id registrado; los xapp_ids subsiguientes y sus suscripciones permanecen como entradas obsoletas. Un atacante remoto puede explotar esto…

FlexRIC v2.0.0 confía en el campo xapp_id de las cargas útiles de los mensajes E42 sin vincularlo a la asociación SCTP del remitente. La función de validación valid_xapp_id() solo verifica que el valor está dentro del rango asignado. Un atacante remoto no autenticado puede suplantar a cualquier xApp al especificar su…

FlexRIC v2.0.0 contiene una omisión de autorización en el mecanismo de aislamiento de xApp de la iApp. La función de igualdad eq_xapp_ric_gen_id() en src/ric/iApp/xapp_ric_id.c compara m0->xapp_id consigo mismo (m0->xapp_id) en lugar del otro argumento (m1->xapp_id), ignorando efectivamente la dimensión de identidad…

FlexRIC v2.0.0 utiliza un contador uint16_t para la asignación de xapp_id, pero almacena el valor en campos de mensaje uint32_t. Después de más de 65.530 solicitudes E42_SETUP_REQUEST, el contador de 16 bits se desborda y produce xapp_ids duplicados. La iApp (puerto 36422) se bloquea al intentar registrar un ID…

FlexRIC v2.0.0 se bloquea cuando el RIC near-RT recibe un mensaje RIC_INDICATION con un ran_func_id que no existe en su registro. La búsqueda devuelve NULL, lo que activa assert() en las compilaciones de depuración (SIGABRT) o la desreferencia de puntero NULL en las compilaciones de lanzamiento (SIGSEGV). Un atacante…

FlexRIC v2.0.0 contiene una aserción alcanzable en e2ap_create_pdu() que se activa cuando la decodificación ASN.1 PER falla. Un atacante remoto no autenticado puede enviar cualquier secuencia de bytes no PER (por ejemplo, un solo byte 0x00) a través de SCTP al RIC de tiempo casi real (puerto 36421) o iApp (puerto…

FlexRIC v2.0.0 contiene una aserción alcanzable en e2ap_recv_sctp_msg() (src/lib/ep/e2ap_ep.c). La función asigna un búfer de recepción fijo de 32 KB y aplica assert(rc < len) en el valor de retorno de sctp_recvmsg(). Un atacante remoto no autenticado puede enviar un único mensaje SCTP con una carga útil >= 32.768…

FlexRIC v2.0.0 se bloquea cuando la iApp recibe una E42_RIC_SUBSCRIPTION_REQUEST haciendo referencia a un Nodo E2 inexistente. La función de búsqueda devuelve NULL, lo cual es forzado por assert() en compilaciones de depuración (SIGABRT) y desreferenciado en compilaciones de lanzamiento (SIGSEGV). Un atacante remoto…

FlexRIC v2.0.0 contiene llamadas a assert(0) alcanzables en los gestores de mensajes stub para tipos de mensajes E2AP en lista blanca pero no implementados en el RIC de tiempo casi real. Un atacante remoto no autenticado puede enviar una PDU E2AP decodificable de dicho tipo (por ejemplo, E2nodeConfigurationUpdate)…

FlexRIC v2.0.0 se bloquea cuando la iApp recibe una E42_RIC_SUBSCRIPTION_REQUEST con un campo ricEventTriggerDefinition vacío. El decodificador de la capa E42 lo acepta como válido, pero el codificador E2AP impone una restricción de no vacío al reenviar la solicitud. Un atacante remoto no autenticado puede bloquear el…

FlexRIC v2.0.0 se bloquea al recibir una solicitud E2_SETUP_REQUEST duplicada del mismo o de un Nodo E2 suplantado. El registro de iApp impone la unicidad del ID de nodo mediante assert() en lugar de un rechazo controlado. Un atacante remoto no autenticado puede bloquear el proceso de iApp (puerto 36421) al enviar dos…

FlexRIC v2.0.0 contiene una aserción alcanzable en el despachador de mensajes de iApp. El despachador valida los mensajes E2AP entrantes contra una lista blanca de 9 entradas usando assert(). Un atacante remoto no autenticado puede enviar cualquier PDU E2AP decodificable con un tipo de mensaje que no esté en la lista…

FlexRIC v2.0.0 utiliza aserciones codificadas de forma rígida para validar el número de elementos de información (IE) en mensajes E2AP decodificados. Un atacante remoto no autenticado puede enviar una PDU E2AP válida que contenga un número inesperado de IE (por ejemplo, una E2setupRequest con campos opcionales…

FlexRIC v2.0.0 se bloquea al recibir una RIC_SUBSCRIPTION_RESPONSE con un ric_id desconocido que no tiene un evento pendiente correspondiente. El RIC near-RT utiliza assert() para asegurar la existencia de un evento pendiente durante el procesamiento de la respuesta. Un atacante remoto no autenticado puede enviar una…

FlexRIC v2.0.0 falla cuando una asociación SCTP se cierra antes de que se envíe una E2_SETUP_REQUEST. El RIC near-RT asume que siempre existe una asignación entre la asociación SCTP y el nodo E2 en la ruta de limpieza y lo impone mediante assert(). Un atacante remoto no autenticado puede hacer que el RIC near-RT…

Una vulnerabilidad de Falta de Autenticación para Función Crítica en el firmware del Pharos Controls Mosaic Show Controller versión 2.15.3 podría permitir a un atacante no autenticado eludir la autenticación y ejecutar comandos arbitrarios con privilegios de root.

El complemento Mosaic Generator para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'c' en todas las versiones hasta la 1.0.5 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o superior,…

Se descubrió un problema en FlexRIC 2.0.0. Se bloquea durante un ataque de denegación de servicio (DoS) de solicitud de suscripción, desencadenado por un error de aserción. Un atacante debe enviar una gran cantidad de solicitudes de suscripción E42 al componente RIC Near-RT.

El tema Mosaic para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'enlace' dentro del código abreviado del botón del tema en todas las versiones hasta la 1.7.1 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes…

El repositorio Niyaz-Mohamed/mosaic versiones hasta 1.0.0 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

Un error de límite dentro de la función "foveon_load_camf ()" (dcraw_foveon.c) al inicializar una tabla huffman en LibRaw-demosaic-pack-GPL2 anterior a versión 0.18.2 puede ser explotado para causar un desbordamiento de búfer en la región stack de la memoria.

Un desbordamiento de enteros dentro de la función foveon_load_camf() (dcraw_foveon.c) en LibRaw-demosaic-pack-GPL2 en versiones anteriores a la 0.18.2 puede explotarse para provocar una sobrelectura de búfer basada dinámica o heap.