FeedDemon vulnerable a ejecución de código

Se ha publicado información sobre un fallo de seguridad en FeedDemon, que podría ser aprovechado para causar una denegación de servicio o ejecutar código arbitrario de forma remota, lo que permitiría comprometer por completo un sistema vulnerable.

FeedDemon es un popular lector gratuito de RSS (Really Simple Syndication) para entornos Windows y permite a un usuario ver sus fuentes de noticias y manejarlas de forma sencilla desde el escritorio.
El fallo, descubierto y publicado por la empresa vietnamita Bkis, está provocado por un error al procesar archivos OPML (Outline Processor Markup Language) que podría causar un desbordamiento de búfer, pudiendo ser explotable para ejecutar código arbitrario.

Los archivos OPML vienen en formato XML y son utilizados por los lectores de RSS para almacenar un listado de las suscripciones a las fuentes de noticias de un usuario.

El fallo, que afectaría a todas las versiones disponibles incluida la 2.7, estaría causado por un error al manejar las etiquetas 'outline' con un atributo 'text' demasiado largo, lo que produciría el desbordamiento de búfer. Esto podría ser aprovechado por un atacante remoto para ejecutar código en el sistema de una víctima que intenta importar un archivo opml especialmente manipulado, pudiendo adquirir control total sobre el sistema afectado si se ejecuta como administrador.

A pesar de que el fabricante fue informado de la vulnerabilidad el pasado día 21 de enero, todavía no existe parche disponible, por lo que se recomienda no utilizar FeedDemon para importar archivos OPML de dudosa procedencia hasta que no se publique una actualización de seguridad.

Comentarios

Entradas populares de este blog

EL SIGNIFICADO ESPIRITUAL DEL SALTAMONTES

El saltamontes se asocia con los viajes astrales. Ellos tienen la capacidad de saltar en el tiempo y en el espacio donde existen los verdaderos misterios de la vida. Las personas que usan este talismán obtienen la sabiduría necesaria para superar los obstáculos de manera eficiente y alcanzar el éxito sin preparación o planificación. Cuando el saltamontes se nos presenta se nos pide dar un salto de fe y saltar hacia adelante en un área específica de la vida sin temor. Por lo general, esa área específica es la que hemos evitado y, a menudo es un cambio a escala mayor. Esto puede representar un cambio de residencia, de ciudad, de relaciones, carrera o simplemente en la forma en que nos percibimos a nosotros mismos. El saltamontes sólo puede ir hacia delante....no hacia atrás o hacia los costados. Así que, cuando el saltamontes aparece podría estar reafirmándote que estás tomando los pasos correctos en tu situación actual. O podría ser que él te está diciendo que sigas...

EL OTRO

El malo siempre es el otro. El culpable siempre es el otro. El tóxico siempre es el otro. El negativo siempre es el otro. El inconsciente siempre es el otro. El poco empático siempre es el otro. El causante de mi fracaso siempre es el otro. El poco evolucionado siempre es el otro. El incoherente siempre es el otro. El insensible siempre es el otro. El ignorante siempre es el otro. El poco atento siempre es el otro. El desagradecido siempre es el otro. El que tiene que cambiar SIEMPRE es el otro. Y la vida sigue pasando... Y la “culpa” siempre la tiene el otro. Y me sigo quejando. Y la “culpa” siempre la tiene el otro. Y sigo exigiendo lo que yo no me doy (ni pienso darme nunca). Y la “culpa” siempre la tiene el otro. Y sigo criticando en lugar de mejorar. Y la “culpa” siempre la tiene el otro. Y sigo sin atreverme a hacer cosas nuevas que cambien mi percepción. Y la “culpa” siempre la tiene el otro. Y sigo sin RESPONSABILIZARME (esta es la palabra) de mi vida y de lo que genero en mi e...

Las 100 Grandes Canciones en Español del Siglo XXI según Rolling Stone

Este listado no se fija exclusivamente en la cantidad de reproducciones o premios alcanzados por un sencillo, y pone nuestros ojos en las historias, en las transformaciones y conversaciones generadas, en la relevancia y trascendencia, en los puños levantados y en las nuevas conciencias, tratando de vislumbrar lo que queda en los corazones de la gente cuando termina una canción. ‘Latinoamérica’ - Calle 13 con Totó La Momposina, Susana Baca y Maria Rita ‘Hasta la raíz’ - Natalia Lafourcade ‘La camisa negra” - Juanes ‘Eres’ - Café Tacvba ‘Somos más americanos” - Los Tigres del Norte ‘Despacito’ - Luis Fonsi con Daddy Yankee ‘Frijolero’ - Molotov ‘Suerte (Whenever, Wherever)’ - Shakira ‘La negra tiene tumbao’ - Celia Cruz con Mikey Perfecto ‘Tití me preguntó’ - Bad Bunny ‘Gasolina’ - Daddy Yankee ‘Tú me dejaste de querer’ - C. Tangana con Niño de Elche y La Húngara ‘Malamente’ - Rosalía ‘Mi Gente” - J Balvin con Willy William ‘Morenamía’ - Miguel Bosé ‘Crimen’ - Gus...

Las desventuras de Rafon

Buscar este blog