Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en Red Hat en Libtiff (CVE-2023-6277)
  Severidad: MEDIA
  Fecha de publicación: 24/11/2023
  Fecha de última actualización: 05/11/2026
  Se encontró un error de falta de memoria en libtiff. Pasar un archivo tiff manipulado a la API TIFFOpen() puede permitir que un atacante remoto provoque una denegación de servicio a través de una entrada artesanal con un tamaño inferior a 379 KB.
  
• Vulnerabilidad en Ansible (CVE-2023-5764)
  Severidad: ALTA
  Fecha de publicación: 12/12/2023
  Fecha de última actualización: 05/11/2026
  Se encontró una falla de inyección de plantilla en Ansible donde las operaciones de creación de plantillas internas del controlador de un usuario pueden eliminar la designación insegura de los datos de la plantilla. Este problema podría permitir que un atacante utilice un archivo especialmente manipulado para introducir la inyección de código al proporcionar datos de plantillas.
  
• Vulnerabilidad en iOS, iPadOS, tvOS, Safari, watchOS y macOS Sonoma (CVE-2024-27834)
  Severidad: MEDIA
  Fecha de publicación: 14/05/2024
  Fecha de última actualización: 05/11/2026
  El problema se solucionó con controles mejorados. Este problema se solucionó en iOS 17.5 y iPadOS 17.5, tvOS 17.5, Safari 17.5, watchOS 10.5, macOS Sonoma 14.5. Un atacante con capacidad de lectura y escritura arbitraria puede eludir la autenticación de puntero.
  
• Vulnerabilidad en Point B Ltd Getscreen Agent 2.19.6 (CVE-2024-7358)
  Severidad: ALTA
  Fecha de publicación: 01/08/2024
  Fecha de última actualización: 05/11/2026
  Se encontró una vulnerabilidad en Point B Ltd Getscreen Agent 2.19.6 en Windows. Ha sido declarada crítica. Una función desconocida del archivo getscreen.msi del componente Installation es afectada por esta vulnerabilidad. La manipulación conduce a la creación de un archivo temporal con permisos inseguros. Se requiere acceso local para abordar este ataque. El exploit ha sido divulgado al público y puede utilizarse. A esta vulnerabilidad se le asignó el identificador VDB-273337. NOTA: Se contactó al proveedor tempranamente sobre esta divulgación, pero no pudo brindar una respuesta técnica a tiempo.
  
• Vulnerabilidad en libvirt (CVE-2024-8235)
  Severidad: MEDIA
  Fecha de publicación: 30/08/2024
  Fecha de última actualización: 05/11/2026
  Se encontró un fallo en libvirt. Una refactorización del código que obtiene la lista de interfaces para múltiples API introdujo un caso extremo en plataformas donde la asignación de 0 bytes de memoria da como resultado un puntero NULL. Este caso extremo conduciría a una desreferencia de puntero NULL y al posterior bloqueo de virtinterfaced. Este problema podría permitir que los clientes que se conectan al socket de solo lectura bloqueen el demonio virtinterfaced.