Vulnerabilidades

En el kernel de Linux, se resolvió la siguiente vulnerabilidad: firmware: cs_dsp: Validar la longitud de el payload antes de procesar el bloque. Mueva la verificación de la longitud de el payload en cs_dsp_load() y cs_dsp_coeff_load() para que se realice antes de que se procese el bloque. La verificación de que la longitud de el payload de un bloque no exceda el número de bytes restantes en el búfer del archivo de firmware se estaba realizando cerca del final de la iteración del bucle. Sin embargo, algún código anterior a esa verificación usaba el campo de longitud sin validarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: cs_dsp: Devuelve error si el encabezado del bloque desborda el archivo devuelve un error de cs_dsp_power_up() si el encabezado de un bloque es más largo que la cantidad de datos que quedan en el archivo. El código anterior en cs_dsp_load() y cs_dsp_load_coeff() se repetiría mientras quedaran suficientes datos en el archivo para una región válida. Esto protegía contra la sobrecarga del final de los datos del archivo, pero no cancelaba el procesamiento del archivo con un error.

En el kernel de Linux, se resolvió la siguiente vulnerabilidad: x86/bhi: evitar advertencia en el controlador #DB debido a la mitigación de BHI Cuando la mitigación de BHI está habilitada, si se invoca SYSENTER con el indicador TF configurado, entonces Entry_SYSENTER_compat() usa CLEAR_BRANCH_HISTORY y llama al clear_bhb_loop() antes de que se borre la bandera TF. Esto hace que el controlador #DB (exc_debug_kernel()) emita una advertencia porque se utiliza un solo paso fuera de la función Entry_SYSENTER_compat(). Para solucionar este problema, Entry_SYSENTER_compat() debe usar CLEAR_BRANCH_HISTORY después de asegurarse de que el indicador TF esté borrado. El problema se puede reproducir con la siguiente secuencia: $ cat sysenter_step.c int main() { asm("pushf; pop %ax; bts $8,%ax; push %ax; popf; sysenter"); } $ gcc -o sysenter_step sysenter_step.c $ ./sysenter_step Fallo de segmentación (núcleo volcado) Se espera que el programa falle y el controlador #DB emitirá una advertencia. Registro del kernel: ADVERTENCIA: CPU: 27 PID: 7000 en arch/x86/kernel/traps.c:1009 exc_debug_kernel+0xd2/0x160... RIP: 0010:exc_debug_kernel+0xd2/0x160... Seguimiento de llamadas: <#DB> ? show_regs+0x68/0x80? __advertir+0x8c/0x140 ? exc_debug_kernel+0xd2/0x160? report_bug+0x175/0x1a0? handle_bug+0x44/0x90? exc_invalid_op+0x1c/0x70? asm_exc_invalid_op+0x1f/0x30? exc_debug_kernel+0xd2/0x160 exc_debug+0x43/0x50 asm_exc_debug+0x1e/0x40 RIP: 0010:clear_bhb_loop+0x0/0xb0 ... ? Entry_SYSENTER_compat_after_hwframe+0x6e/0x8d [bp: mensaje de commit de masaje. ]

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/add_class.php y /smsa/add_class_submit.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados agregar una nueva entrada de clase.

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/add_subject.php y /smsa/add_subject_submit.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados agregar una nueva entrada de tema.

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/view_subject.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver detalles del SUJETO.

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/admin_teacher_register_approval.php y /smsa/admin_teacher_register_approval_submit.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver y aprobar el registro de profesores.

Un problema en la función Ping de IT Solutions Enjay CRM OS v1.0 permite a los atacantes escapar del entorno restringido del terminal y obtener privilegios de nivel superusuario en el sistema subyacente.

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/admin_dashboard.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver el panel del administrador.

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/admin_student_register_approval.php y /smsa/admin_student_register_approval_submit.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver y aprobar el registro de estudiantes.

SourceCodester Computer Laboratory Management System 1.0 permite la inyección SQL de clases/Master.php id.

SourceCodester Computer Laboratory Management System 1.0 permite la inyección SQL de identificación admin/category/view_category.php.