Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en Divide By Zero en davisking dlib (CVE-2025-4637)
  Severidad: ALTA
  Fecha de publicación: 14/05/2025
  Fecha de última actualización: 13/11/2026
  La vulnerabilidad Divide By Zero en davisking dlib permite a atacantes remotos provocar una denegación de servicio a través de un archivo manipulado. Este problema afecta a dlib: anteriores a <19.24.7.
  
• Vulnerabilidad en dlib de davisking (CVE-2026-24799)
  Severidad: MEDIA
  Fecha de publicación: 27/01/2026
  Fecha de última actualización: 13/11/2026
  Escritura fuera de límites, Copia de búfer sin verificar el tamaño de la entrada ('Desbordamiento de búfer clásico') vulnerabilidad en davisking dlib (módulos dlib/external/zlib). Esta vulnerabilidad está asociada con los archivos de programa inflate.C. Este problema afecta a dlib: antes de la v19.24.9.
  
• Vulnerabilidad en lodash (CVE-2026-2950)
  Severidad: MEDIA
  Fecha de publicación: 31/03/2026
  Fecha de última actualización: 13/11/2026
  Impacto: Las versiones de Lodash 4.17.23 y anteriores son vulnerables a la contaminación de prototipos en las funciones _.unset y _.omit. La solución para (CVE-2025-13465: https://github.com/lodash/lodash/security/advisories/GHSA-xxjr-mmjv-4gpg) solo protege contra miembros de clave de tipo cadena, por lo que un atacante puede eludir la verificación pasando segmentos de ruta envueltos en arrays. Esto permite la eliminación de propiedades de prototipos incorporados como Object.prototype, Number.prototype y String.prototype. El problema permite la eliminación de propiedades de prototipo, pero no permite sobrescribir su comportamiento original. Parches: Este problema está parcheado en 4.18.0. Soluciones alternativas: Ninguna. Actualice a la versión parcheada.