Vulnerabilidades

Los métodos de la API RemoteControl invite_participants y remind_participants pasan un array de ID de token proporcionado por el llamador a TokenDynamic::findUninvited(), que concatena los valores directamente en una cláusula SQL tid IN ('...') sin parametrización o validación de entrada. Un atacante remoto y autenticado que posee el permiso tokens/update en una encuesta puede inyectar un elemento de array manipulado para realizar una inyección SQL. Debido a que LimeSurvey configura su conexión PDO con sentencias preparadas emuladas (emulatePrepare = true) y no deshabilita las multi-sentencias de MySQL, la inyección soporta consultas apiladas: el atacante puede añadir sentencias adicionales arbitrarias (INSERT/UPDATE/DELETE/DROP/CREATE) después del SELECT original. Esto permite tanto la lectura arbitraria de cualquier dato en la base de datos, como hashes de contraseña bcrypt de administrador (lime_users), PII de respuestas de encuestas, registros de sesión y configuraciones globales, todo recuperable a través de un oráculo ciego basado en tiempo SLEEP(), como la escritura/destrucción arbitraria de esos datos, incluyendo la sobrescritura directa del hash de contraseña del administrador para una toma de control de cuenta inmediata o la eliminación/truncamiento de tablas. Las lecturas y escrituras se extienden a cualquier esquema al que el usuario de la base de datos de la aplicación pueda acceder. La interfaz RemoteControl (RPCInterface = json/xml) debe estar habilitada, lo cual no es la configuración predeterminada.

Resolución de enlaces incorrecta antes del acceso a archivos (seguimiento de enlaces) en Microsoft PC Manager permite a un atacante autorizado elevar privilegios localmente.

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Microsoft PC Manager permite a un atacante autorizado elevar privilegios localmente.

InDesign Desktop versiones 21.3, 20.5.3 y anteriores están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario en la que una víctima debe abrir un archivo malicioso.

Dell/Alienware Purchased Apps, versiones anteriores a la 1.1.32.0, contienen una vulnerabilidad de Resolución de Enlace Incorrecta Antes del Acceso a Archivos ('Seguimiento de Enlaces'). Un atacante con privilegios bajos y acceso local podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a una escritura arbitraria de archivos.

Dell Inventory Collector Cliente, versiones anteriores a la 13.8.0, contienen una vulnerabilidad de Resolución de Enlace Incorrecta Antes del Acceso a Archivos ('Seguimiento de Enlaces'). Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a una Escritura Arbitraria de Archivos.

Las versiones 21.3, 20.5.3 y anteriores de InCopy están afectadas por una vulnerabilidad de desbordamiento de búfer basado en pila que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario en el sentido de que la víctima debe abrir un archivo malicioso.

Las versiones 21.3, 20.5.3 y anteriores de InCopy están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, en el sentido de que una víctima debe abrir un archivo malicioso.

Las versiones 21.3, 20.5.3 y anteriores de InCopy se ven afectadas por una vulnerabilidad de desbordamiento de búfer basado en montículo que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, en el sentido de que una víctima debe abrir un archivo malicioso.

Las versiones de InDesign Desktop 21.3, 20.5.3 y anteriores están afectadas por una vulnerabilidad de desbordamiento de búfer basado en pila que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario en el sentido de que la víctima debe abrir un archivo malicioso.

Las versiones de InDesign Desktop 21.3, 20.5.3 y anteriores están afectadas por una vulnerabilidad de desreferencia de puntero nulo que podría resultar en una denegación de servicio de la aplicación. Un atacante podría explotar esta vulnerabilidad para bloquear la aplicación, lo que llevaría a una condición de denegación de servicio. La explotación de este problema requiere interacción del usuario, en el sentido de que la víctima debe abrir un archivo malicioso.

Las versiones de InDesign Desktop 21.3, 20.5.3 y anteriores están afectadas por una vulnerabilidad de desreferencia de puntero nulo que podría resultar en una denegación de servicio de la aplicación. Un atacante podría explotar esta vulnerabilidad para bloquear la aplicación, lo que llevaría a una condición de denegación de servicio. La explotación de este problema requiere interacción del usuario, ya que la víctima debe abrir un archivo malicioso.