Se han revelado más de 30 vulnerabilidades, incluyendo siete afectando a Adobe Acrobat Reader. Estas vulnerabilidades podrían permitir la ejecución remota de código, poniendo en riesgo la seguridad de las máquinas objetivo. Adobe Acrobat Reader ha sido identificado como una de las principales víctimas.
Vulnerabilidades específicas en Adobe Acrobat Reader
Entre las vulnerabilidades encontradas se incluyen TALOS-2023-1905 (CVE-2024-20735), TALOS-2023-1908 (CVE-2024-20747) y TALOS-2023-1910 (CVE-2024-20749). Estas vulnerabilidades son de lectura fuera de límites, lo que podría resultar en corrupción de memoria y ejecución de código arbitrario.
Otras vulnerabilidades críticas
Otras vulnerabilidades, como TALOS-2023-1901 (CVE-2024-20731), TALOS-2023-1890 (CVE-2024-20729) y TAL0S-2023-1906 (CVE-2024-20730), pueden permitir la ejecución de código arbitrario debido a desbordamientos de búfer. Se han identificado vulnerabilidades críticas en otras librerías de código abierto.
Vulnerabilidades en bibliotecas médicas
Libbiosig, utilizada en pruebas médicas, podría permitir la ejecución de código arbitrario y fue calificada con una puntuación CVSS de 9.8 sobre 10. Una vulnerabilidad de uso después de liberación en Imaging Data Commons libdicom, utilizada para leer archivos DICOM WSI en el campo médico, podría llevar a corrupción de memoria y ejecución de código.
Vulnerabilidades en servidores y modelos de lenguaje
El servidor Weston Embedded uC-HTTP presenta una vulnerabilidad que podría permitir la ejecución arbitraria de código a través de desbordamientos de búfer. Se encontraron vulnerabilidades en LLaMA.cpp, que podrían ser aprovechadas mediante archivos .gguf especialmente manipulados para la ejecución de código en sistemas objetivo.
Se recomienda a los usuarios actualizar sus sistemas y estar atentos a las últimas reglas de detección de Snort para protegerse contra posibles explotaciones de estas vulnerabilidades.