Vulnerabilidades

Una posible denegación de servicio debido a una falta de memoria mientras son procesados los mensajes RRC y NAS OTA en Snapdragon Auto, Snapdragon Industrial IOT, Snapdragon Mobile

En DayByDay CRM, las versiones 1.1 hasta 2.2.1 (la más reciente) sufren de una Inyección de Plantillas del Lado del Cliente (CSTI) en toda la aplicación. Un atacante con pocos privilegios puede introducir cargas útiles de inyección de plantillas en la aplicación en varios lugares para ejecutar JavaScript en el navegador del cliente

En DayByDay CRM, las versiones 2.2.0 hasta 2.2.1 (la más reciente) son vulnerables a una Caducidad de Sesión Insuficiente. Cuando un usuario o un administrador ha cambiado la contraseña, un usuario que ya había iniciado la sesión, seguirá teniendo acceso a la aplicación incluso después de haber cambiado la contraseña

corenlp es vulnerable a una Restricción Inapropiada de la Referencia a Entidades Externas XML

phoronix-test-suite es vulnerable a un ataque de tipo Cross-Site Request Forgery (CSRF)

phoronix-test-suite es vulnerable a un ataque de tipo Cross-Site Request Forgery (CSRF)

Flatpak es un marco de distribución y sandboxing de aplicaciones de Linux. Anterior a versiones 1.12.3 y 1.10.6, Flatpak no comprueba correctamente que los permisos mostrados al usuario para una aplicación en el momento de la instalación coincidan con los permisos reales concedidos a la aplicación en tiempo de ejecución, en el caso de que haya un byte nulo en el archivo de metadatos de una aplicación. Por lo tanto, las aplicaciones pueden concederse a sí mismas permisos sin el consentimiento del usuario. Flatpak muestra los permisos al usuario durante la instalación leyéndolos de la clave "xa.metadata" en los metadatos de la confirmación. Esta no puede contener un terminador nulo, porque es una GVariant no confiable. Flatpak compara estos permisos con los metadatos *reales*, del archivo "metadata" para asegurarse de que no le han mentido. Sin embargo, el contenido real de los metadatos es cargado en varios lugares donde son leídos como simples cadenas de estilo C. Esto significa que, si el archivo de metadatos incluye un terminador nulo, sólo el contenido del archivo de *antes* del terminador se compara con xa.metadata. Así, cualquier permiso que aparezca en el archivo de metadatos después de un terminador nulo es aplicado en tiempo de ejecución pero no es mostrado al usuario. Por lo tanto, las aplicaciones diseñadas de forma maliciosa pueden otorgar permisos ocultos. Los usuarios que presentan Flatpaks instalados desde fuentes no confiables están en riesgo en caso de que el Flatpak tenga un archivo de metadatos maliciosamente diseñado, ya sea inicialmente o en una actualización. Este problema está parcheado en las versiones 1.12.3 y 1.10.6. Como medida de mitigación, los usuarios pueden comprobar manualmente los permisos de las aplicaciones instaladas al comprobar el archivo de metadatos o la clave xa.metadata en los metadatos de confirmación

Se presenta un fallo de segmentación causado por una vulnerabilidad de desreferencia de puntero null en Gpac versiones hasta 1.0.2, por medio de la función avc_parse_slice en el archivo av_parsers.c cuando es usado mp4box, que causa una denegación de servicio

Se presenta un fallo de segmentación causado por una vulnerabilidad de desreferencia de puntero null en Gpac versiones hasta 1.0.1, por medio de la función gf_avc_parse_nalu en el archivo av_parsers.c cuando es usado mp4box, que causa una denegación de servicio

Se presenta un fallo de segmentación causado por una vulnerabilidad de uso de memoria previamente liberada de la pila en Gpac versiones hasta 1.0.1, por medio de la función mpgviddmx_process en el archivo reframe_mpgvid.c cuando es usado mp4box, que causa una denegación de servicio

Se presenta un fallo de segmentación causado por una excepción de punto flotante en Gpac versiones hasta 1.0.1, usando mp4box por medio de la función naludmx_enqueue_or_dispatch en el archivo reframe_nalu.c, que causa una denegación de servicio

Se presenta un fallo de segmentación causado por una desreferencia de puntero null en Gpac versiones hasta 1.0.1, por medio de la función naludmx_create_avc_decoder_config en el archivo reframe_nalu.c cuando es usado mp4box, que causa una denegación de servicio