Vulnerabilidades

Se presenta un fallo de segmentación causado por una vulnerabilidad de desreferencia de puntero null en Gpac versiones hasta 1.0.2, por medio de la función avc_parse_slice en el archivo av_parsers.c cuando es usado mp4box, que causa una denegación de servicio

Se presenta un fallo de segmentación causado por una vulnerabilidad de desreferencia de puntero null en Gpac versiones hasta 1.0.1, por medio de la función gf_avc_parse_nalu en el archivo av_parsers.c cuando es usado mp4box, que causa una denegación de servicio

Se presenta un fallo de segmentación causado por una vulnerabilidad de uso de memoria previamente liberada de la pila en Gpac versiones hasta 1.0.1, por medio de la función mpgviddmx_process en el archivo reframe_mpgvid.c cuando es usado mp4box, que causa una denegación de servicio

Flatpak es un marco de distribución y sandboxing de aplicaciones de Linux. Anterior a versiones 1.12.3 y 1.10.6, Flatpak no comprueba correctamente que los permisos mostrados al usuario para una aplicación en el momento de la instalación coincidan con los permisos reales concedidos a la aplicación en tiempo de ejecución, en el caso de que haya un byte nulo en el archivo de metadatos de una aplicación. Por lo tanto, las aplicaciones pueden concederse a sí mismas permisos sin el consentimiento del usuario. Flatpak muestra los permisos al usuario durante la instalación leyéndolos de la clave "xa.metadata" en los metadatos de la confirmación. Esta no puede contener un terminador nulo, porque es una GVariant no confiable. Flatpak compara estos permisos con los metadatos *reales*, del archivo "metadata" para asegurarse de que no le han mentido. Sin embargo, el contenido real de los metadatos es cargado en varios lugares donde son leídos como simples cadenas de estilo C. Esto significa que, si el archivo de metadatos incluye un terminador nulo, sólo el contenido del archivo de *antes* del terminador se compara con xa.metadata. Así, cualquier permiso que aparezca en el archivo de metadatos después de un terminador nulo es aplicado en tiempo de ejecución pero no es mostrado al usuario. Por lo tanto, las aplicaciones diseñadas de forma maliciosa pueden otorgar permisos ocultos. Los usuarios que presentan Flatpaks instalados desde fuentes no confiables están en riesgo en caso de que el Flatpak tenga un archivo de metadatos maliciosamente diseñado, ya sea inicialmente o en una actualización. Este problema está parcheado en las versiones 1.12.3 y 1.10.6. Como medida de mitigación, los usuarios pueden comprobar manualmente los permisos de las aplicaciones instaladas al comprobar el archivo de metadatos o la clave xa.metadata en los metadatos de confirmación

Se presenta una vulnerabilidad de desreferencia de puntero null en gpac versiones hasta 1.0.1, por medio de la función naludmx_parse_nal_avc en reframe_nalu, que permite una denegación de servicio

Se presenta una vulnerabilidad de denegación de servicio en fig2dev versiones hasta 3.28a, debido a un fallo de seguridad en la función open_stream del archivo readpics.c

Se presenta una vulnerabilidad de doble liberación en fig2dev versiones hasta 3.28a, está afectada por: por medio de la función free_stream en el archivo readpics.c, que podría causar una denegación de servicio (dependiente del contexto)

Una falta de comprobaciones de permisos en el plugin de agente SSH de Jenkins versiones 1.23 y anteriores, permite a atacantes con acceso general/libre enumerar los ID de las credenciales almacenadas en Jenkins

El plugin Jenkins Debian Package Builder versiones 1.6.11 y anteriores, implementan una funcionalidad que permite a agentes invocar la línea de comandos "git" en una ruta especificada por el atacante en el controlador, permitiendo a atacantes capaces de controlar los procesos del agente invocar comandos arbitrarios del Sistema Operativo en el controlador

El plugin Jenkins Publish Over SSH versiones 1.22 y anteriores, lleva a cabo una comprobación del nombre del archivo especificando si está presente o no, resultando en una vulnerabilidad de salto de ruta que permite a atacantes con permiso Item/Configure detectar el nombre de los archivos del controlador Jenkins

Jenkins Conjur Secrets Plugin versiones 1.0.9 y anteriores, implementan una funcionalidad que permite a atacantes capaces de controlar los procesos del agente recuperar todas las credenciales de nombre de usuario/contraseña almacenadas en el controlador Jenkins

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Bitbucket Branch Source Plugin 737.vdf9dc06105be y anteriores permite a atacantes conectarse a una URL especificada por el atacante usando IDs de credenciales especificados por el atacante obtenidos a través de otro método, capturando credenciales almacenadas en Jenkins