CVE Vulnerability Catalog

Przepełnienie bufora w stercie w WebCodecs w Google Chrome przed wersją 145.0.7632.159 umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w silniku V8 w Google Chrome przed wersją 145.0.7632.159 umożliwiała zdalnemu atakującemu potencjalne wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja WebAssembly w Google Chrome przed wersją 145.0.7632.159 umożliwiała zdalnemu atakującemu wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja CSS w Google Chrome przed wersją 145.0.7632.159 umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja WebAudio w Google Chrome przed wersją 145.0.7632.159 umożliwiała zdalnemu atakującemu wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w Skia w Google Chrome przed wersją 145.0.7632.159 umożliwia zdalnemu atakującemu potencjalne wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Problem z cyklem życia obiektów w PowerVR w Google Chrome na Androidzie przed wersją 145.0.7632.159 umożliwiał zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w ANGLE w Google Chrome przed wersją 145.0.7632.159 umożliwia zdalnemu atakującemu potencjalne wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Biblioteka cpp-httplib przed wersją 0.35.0 nie egzekwowała limitu długości ładunku na dekompresowanym ciele żądania przy użyciu HandlerWithContentReader z kodowaniem treści gzip. To może prowadzić do obejścia limitu rozmiaru ładunku i potencjalnego wyczerpania zasobów systemowych.

OpenDeck to oprogramowanie na system Linux dla Elgato Stream Deck. W wersjach przed 2.8.1 usługa nasłuchująca na porcie 57118 serwuje statyczne pliki dla zainstalowanych wtyczek, ale nieprawidłowo sanitizuje komponenty ścieżki, co pozwala na atak typu directory traversal.

A vulnerability in NLTK versions up to 3.9.2 allows arbitrary file read via path traversal in CorpusReader classes. Lack of file path validation enables attackers to access sensitive files on the server.

Podatność w funkcjonalności zdalnego dostępu SSL VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić uwierzytelnionemu, zdalnemu atakującemu z ważnym połączeniem VPN na wyczerpanie pamięci urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z braku walidacji danych wejściowych od użytkownika.

Podatność w funkcjonalności zdalnego dostępu SSL VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wyczerpanie pamięci urządzenia, co prowadzi do stanu odmowy usługi (DoS) dla nowych połączeń zdalnego dostępu SSL VPN. Interfejs zarządzania nie jest dotknięty, chociaż może stać się tymczasowo nieodpowiedni.

Podatność w funkcji jednolitych logowań SAML 2.0 w oprogramowaniu Cisco Secure Firewall ASA i Secure FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na niespodziewane przeładowanie urządzenia, co prowadzi do stanu DoS. Problem wynika z niewystarczającego sprawdzania błędów podczas przetwarzania wiadomości SAML.

A vulnerability in the LUA interpreter of the Remote Access SSL VPN feature of Cisco Secure Firewall ASA and FTD Software could allow an authenticated, remote attacker with a valid VPN connection to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.

A vulnerability in the handling of connection limits in Cisco Secure Firewall ASA could allow an unauthenticated, remote attacker to incorrectly drop incoming TCP SYN packets. An attacker could exploit this vulnerability to block all incoming TCP connections to the device.

Podatność w interfejsie CLI oprogramowania Cisco Secure Firewall Adaptive Security Appliance (ASA) w trybie wielu kontekstów pozwala uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administratora w jednym kontekście na kopiowanie plików do lub z innego kontekstu, w tym plików konfiguracyjnych. Problem wynika z niewłaściwych kontroli dostępu dla operacji Secure Copy Protocol (SCP) przy włączonym stosie CiscoSSH.

Podatność w przetwarzaniu zaszyfrowanego ruchu IKEv2 IPsec w trybie Galois/Counter Mode (GCM) w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewłaściwego przydziału pamięci.

Podatność w serwerze VPN oprogramowania Cisco Secure Firewall Adaptive Security Appliance (ASA) oraz Cisco Secure Firewall Threat Defense (FTD) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z nieefektywnego zarządzania pamięcią serwera VPN.

Podatność w funkcji IKEv2 oprogramowania Cisco Secure Firewall ASA oraz Cisco Secure FTD może umożliwić uwierzytelnionemu, zdalnemu atakującemu z ważnymi poświadczeniami VPN spowodowanie stanu DoS na dotkniętym urządzeniu, co może wpłynąć na dostępność usług w sieci. Problem wynika z niewłaściwego przetwarzania pakietów IKEv2.