Vulnerabilidades

OpenPrinting CUPS hasta la versión 2.4.20 contiene una vulnerabilidad de agotamiento de recursos en el manejo de timeout de envío de cupsdCheckJobs(). El planificador suprime el procesamiento de timeout para todos los trabajos pendientes cada vez que cualquier conexión de cliente tiene una operación Send-Document en…

Los servidores HTTP/2 podían acabar fallando por modificar inadvertidamente su codificador HPACK de forma concurrente. Esto ocurre porque el servidor modifica el codificador HPACK desde dos goroutines sin sincronización: una usa el codificador para codificar una trama HEADERS como parte de una respuesta enviada a un…

Las referencias múltiples a extensiones externas de ECH no están permitidas según el RFC 9849; anteriormente, un cliente podía enviar un paquete bien elaborado que podía provocar el agotamiento de memoria en el proceso del servidor especificando múltiples referencias. Ahora las rechazamos como mal formadas y, en…

Un autor de plantillas de confianza podría haber escrito anteriormente una plantilla válida en la que el uso de la palabra clave 'yield' no se escapara correctamente. Ahora garantizamos que los usos válidos como palabra clave se escapen y los usos que no son palabra clave no se escapen.

La validación incorrecta de certificados en Microsoft Partner Center permite a un atacante no autorizado elevar privilegios a través de una red.

La omisión de autorización mediante una clave controlada por el usuario en Microsoft Bookings permite a un atacante no autorizado elevar privilegios a través de una red.

Cuando un literal de plantilla de JavaScript contiene expresiones consecutivas, el estado de seguimiento del contexto no se restablecía correctamente al entrar en una nueva expresión. Ahora garantizamos que las entradas de expresiones de literales de plantilla restablezcan correctamente las variables de contexto para…

Anteriormente, un usuario que trabajaba dentro de un proyecto Go malicioso que define una entrada go.sum falsa de golang.org/toolchain y opera un GOMODPROXY malicioso que el usuario elige utilizar podía eludir la suma de comprobación prevista. Ahora garantizamos que golang.org/toolchain siempre recurra a la red para…

Anteriormente, un usuario que trabajaba dentro de un proyecto Go malicioso que define un golang.org/fips140 falso y opera un GOMODPROXY malicioso al que el usuario elige conectarse podía recibir un módulo arbitrario en su lugar. Ahora desempaquetamos el ziphash de confianza del módulo golang.org/fips140 incluido y…

El análisis de un formulario multipart puede eludir los límites de memoria y leer en memoria una línea arbitrariamente larga cuando el límite restante al inicio de una parte es inferior a 400 bytes.

Cuando un manejador de servidor HTTP envía una respuesta 2xx a una solicitud HTTP/1 CONNECT y retorna sin secuestrar la conexión, el servidor continúa indebidamente leyendo y atendiendo solicitudes de la conexión. Dado que una respuesta 2xx a un HTTP/1 CONNECT convierte la conexión en un túnel, el servidor no debería…

La deserialización de datos no confiables en Microsoft Dataverse permite a un atacante no autorizado ejecutar código a través de una red.

La falta de autorización en Azure Event Grid permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

La exposición de información confidencial a un actor no autorizado en Azure API Center permite a un atacante no autorizado divulgar información a través de una red.

Un par HTTP/2 malicioso puede provocar un consumo excesivo de CPU en el cliente o el servidor abriendo un gran número de flujos y enviando después muchas tramas SETTINGS pequeñas que contienen valores SETTINGS_INITIAL_WINDOW_SIZE.

Al analizar una cabecera Range que contiene un gran número de rangos pequeños, FileServer(FS), ServeContent y ServeFile(FS) pueden consumir una cantidad excesiva de CPU.

El servidor HTTP/2 puede reembolsar dos veces el control de flujo a nivel de conexión para los mismos datos: una vez cuando un cliente restablece un flujo (reembolsando los datos de cualquier parte del flujo enviada pero no leída) y otra vez cuando un manejador de solicitudes lee los datos almacenados en búfer. Un…

Históricamente, hemos sido bastante laxos con las cabeceras relacionadas con el entramado mal formadas en nuestra implementación de HTTP/2, ya que no pueden interferir con el entramado de HTTP/2. Sin embargo, esto hace posible que nuestra implementación de HTTP/2 reenvíe respuestas que contienen dichas cabeceras a un…

Cuando un cliente envía cabeceras "Trailer", el servidor HTTP utiliza internamente los valores de la cabecera para rellenar el mapa Request.Trailer que se pasa al manejador del servidor. Como Request.Trailer es un mapa, cada entrada conlleva una sobrecarga de memoria. En los servidores HTTP/2, un cliente malicioso…

La falta de autenticación para una función crítica en Azure App Service permite a un atacante no autorizado ejecutar código a través de una red.

La falta de autorización en Azure SRE Agent permite a un atacante autorizado elevar privilegios a través de una red.

Cuando http.Transport envía una solicitud HTTP/1 CONNECT con un Request.Body no vacío, escribe el cuerpo directamente en la conexión sin entramado después de las cabeceras de la solicitud. Si el servidor rechaza la solicitud CONNECT con una respuesta keep-alive distinta de 2xx, Transport devuelve la conexión al grupo…

En Windows, cuando el destino de Root.Mkdir o Root.MkdirAll es una unión (junction) que apunta a una ubicación vacía, la operación puede crear un directorio en el destino de la unión incluso cuando ese destino se encuentra fuera de la raíz. Esto solo se aplica a operaciones en las que el último componente de la ruta…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, src/SelectionTranslate.cpp incrusta el texto de traducción seleccionado o pegado en líneas de comandos de Windows entrecomilladas utilizando un escape incompleto que solo trata las comillas. Las funciones afectadas…

SumatraPDF es un lector multiformato para Windows. En la 3.6.1 y anteriores, ChmFile::GetCharZ() reduce desplazamientos de cadena sin signo controlados por el archivo procedentes de /#WINDOWS y /#IVB a enteros con signo sin comprobar el límite inferior. Un desplazamiento que se vuelva negativo puede hacer que la…