Vulnerabilidades

ImageMagick es un software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de las versiones 6.9.13-50 y 7.1.2-25, cuando una asignación falla en CheckPrimitiveExtent, esto puede resultar en un uso después de liberación de la pila y provocar un fallo. Este problema ha sido parcheado en las versiones 6.9.13-50 y 7.1.2-25.

ImageMagick es un software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de las versiones 6.9.13-50 y 7.1.2-25, al pasar argumentos incorrectos en la operación distort, se producirá una desreferencia de puntero nulo. Este problema ha sido parcheado en las versiones 6.9.13-50 y 7.1.2-25.

ImageMagick es software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de la versión 7.1.2-25, al proporcionar opciones no válidas al analizador de opciones wand, se producirá una pequeña fuga de memoria. Este problema ha sido parcheado en la versión 7.1.2-25.

ImageMagick es un software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de la versión 7.1.2-25, un multiframe manipulado puede resultar en una sobrescritura de búfer de pila al codificarlo con el codificador SF3. Este problema ha sido parcheado en la versión 7.1.2-25.

ImageMagick es un software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de las versiones 6.9.13-49 y 7.1.2-24, puede ocurrir un bucle infinito en la operación de búsqueda de subimagen al usar una imagen manipulada. Este problema ha sido parcheado en las versiones 6.9.13-49 y 7.1.2-24.

ImageMagick es un software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de las versiones 6.9.13-49 y 7.1.2-24, un archivo MVG manipulado podría resultar en un desbordamiento de pila debido a la falta de una comprobación de profundidad o de conjunto de visitados. Este problema ha sido parcheado en las versiones 6.9.13-49 y 7.1.2-24.

ImageMagick es software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de las versiones 6.9.13-48 y 7.1.2-24, una falta de comprobación de un valor de retorno podría provocar una sobrescritura de búfer de montón en el decodificador MAT en sistemas de 32 bits. Este problema ha sido parcheado en las versiones 6.9.13-48 y 7.1.2-24.

ImageMagick es un software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de las versiones 6.9.13-48 y 7.1.2-24, una verificación faltante en el decodificador DCM podría resultar en una imagen con dimensiones no válidas y que podría causar bloqueos en otras operaciones. Este problema ha sido parcheado en las versiones 6.9.13-48 y 7.1.2-24.

ImageMagick es un software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de las versiones 6.9.13-48 y 7.1.2-24, un análisis incorrecto del nombre de archivo podía resultar en una omisión de política y la lectura de archivos no permitidos por una política de seguridad usando un enlace simbólico. Este problema ha sido parcheado en las versiones 6.9.13-48 y 7.1.2-24.

La vulnerabilidad de Control Inadecuado de la Generación de Código (&amp;#39;Inyección de Código&amp;#39;) en Apache OFBiz permite a un usuario autenticado con bajos privilegios y con privilegios de edición de Contenido/Recursos de Datos realizar ataques de inyección de plantillas que podrían conducir a la Ejecución Remota de Código.<br /> <br /> Este problema afecta a Apache OFBiz: anterior a 24.09.07.<br /> <br /> Se recomienda a los usuarios actualizar a la versión 24.09.07, que corrige el problema.

Dulwich es una implementación puramente en Python de los formatos de archivo y protocolos de Git. A partir de la versión 0.24.0 y antes de la versión 1.2.5, dulwich.porcelain.format_patch(outdir=...) deriva cada nombre de archivo de parche de la línea de asunto del commit. Antes de esta corrección, get_summary solo reemplazaba los espacios con guiones - los separadores de ruta (/, \), los componentes de directorio padre (..), y otros caracteres hostiles para nombres de archivo (p. ej. :) se conservaban textualmente y se pasaban directamente a os.path.join(outdir, f"{i:04d}-{summary}.patch"). Un asunto de commit malicioso podría, por lo tanto, dirigir el archivo de parche generado fuera del outdir solicitado. Esto se corrige en Dulwich 1.2.5. Los usuarios deberían actualizar a la versión 1.2.5 o posterior. dulwich.patch.get_summary ahora refleja el format_sanitized_subject de git: solo se mantienen &amp;#39;[A-Za-z0-9._]&amp;#39;, las secuencias de otros caracteres se colapsan a un solo -, los puntos consecutivos se colapsan a un solo ., los ./- finales se eliminan, y el resultado tiene una longitud limitada. Esto hace que la cadena devuelta sea segura para incrustar como un componente de nombre de archivo, por lo que format_patch ya no puede ser dirigido fuera de outdir a través del asunto del commit. Hasta que se actualice, los llamadores que pasan commits no confiables a porcelain.format_patch pueden usar stdout=True y escribir el parche en un destino que controlen, en lugar de dejar que format_patch elija el nombre de archivo; validar la ruta elegida antes de abrir - p. ej. comparar os.path.realpath(returned_path) con os.path.realpath(outdir) y rechazar cualquier parche cuya ruta resuelta no esté dentro de outdir; y/o pre-filtrar commits y negarse a formatear cualquiera cuya primera línea del asunto contenga /, \, .., u otros caracteres que no sean seguros en el sistema de archivos de destino.

ImageMagick es un software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de las versiones 6.9.13-48 y 7.1.2-23, la caché de píxeles distribuida fue diseñada originalmente para operar sin un modelo de autenticación de desafío-respuesta. Esto ha sido cambiado en las versiones 6.9.13-48 y 7.1.2-23.