Reports

Resultados para “excepciones”

5 resultado(s)

MEDIA#3890352

MariaDB Connector/C++: un servidor malicioso puede tumbar el proceso cliente con un paquete de session tracking

Connector/C++ llamaba a std::stoi sobre el nombre de la variable auto_increment_increment en vez de su valor. La excepción resultante no la captura nadie y aborta el proceso cliente con solo dos paquetes de un servidor hostil.

[DENEGACIÓN DE SERVICIO]mariadb
08 nov 2026
4 min
MEDIA#3920647

MariaDB Connector/ODBC: un lote fallido deja ArrayOffset sin reiniciar y el siguiente lee fuera de límites

Si un error del servidor corta la ejecución de un array de parámetros, el conector ODBC de MariaDB no reinicia ArrayOffset y el siguiente lote sobre el mismo statement lee memoria fuera del array de la aplicación: caídas o filas descartadas en silencio.

[CORRUPCIÓN DE MEMORIA]mariadb
04 nov 2026
6 min
BAJA#4040149

wlc, el cliente de Weblate, deja descargas a medias y muestra trazas de Python con rutas locales

El cliente de línea de órdenes de Weblate no capturaba los errores del sistema de ficheros: una descarga de proyecto fallida dejaba archivos en disco sin decir qué se había escrito, y los errores salían como trazas de Python con rutas y usuario.

[EXPOSICIÓN DE DATOS]weblate
31 oct 2026
6 min
BAJA#4022462

Weblate: un repositorio con ~1000 carpetas anidadas tumbaba translation-finder por recursión sin límite

La función list_files de translation-finder recorría directorios de forma recursiva sin tope de profundidad. Un árbol de unas 990 carpetas anidadas provocaba un RecursionError no capturado que detenía la detección de traducciones en Weblate.

[DENEGACIÓN DE SERVICIO]weblate
14 oct 2026
4 min
MEDIA#3872239

MariaDB Connector/J: un servidor malicioso tumba la JVM del cliente con un número de columnas desorbitado

El driver JDBC de MariaDB reservaba un array del tamaño que dictaba el servidor. Un servidor hostil o un atacante en la red podía provocar un OutOfMemoryError y hundir toda la aplicación Java.

[DENEGACIÓN DE SERVICIO]mariadb
02 oct 2026
3 min