advisories

advisories "Il testing può dimostrare la presenza di bug, ma non la loro assenza." -- Edsger W. Dijkstra Una raccolta dei miei avvisi di sicurezza pubblici. Vedi anche https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ Avvisi di sicurezza Linux CVE-2006-1242...

vulns

Segnalazioni di vulnerabilità Avvisi di HN Security. https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo. Diverse vulnerabilità in Solaris dtprintinfo e libXm/libXpm CVE-2022-46285, CVE-2023-24039, CVE-2023-24040. Zyxel HNS-2022-02-zyxel-zysh. Diverse vulnerabilità in Zyxel zysh CVE-2022-26531...

libXpm -- Issues handling XPM files

The X.Org project reports: CVE-2022-46285: Infinite loop on unclosed comments When reading XPM images from a file with libXpm 3.5.14 or older, if a comment in the file is not closed i.e. a C-style comment starts with "/" and is missing the closing "/", the ParseComment function will loop forever...