CVE Vulnerability Catalog

A use-after-free vulnerability was found in the Tegra ADMA driver in the Linux kernel. The issue occurs when audio streams are terminated, as the DMA buffer is freed before the completion tasklet finishes, leading to access to freed memory.

Microvirt MEMU Play w wersji 3.7.0 zawiera podatność na niecytowaną ścieżkę usługi w usłudze MEmusvc dla systemu Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z podwyższonymi uprawnieniami LocalSystem.

Magic Mouse 2 Utilities w wersji 2.20 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi Windows. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych i uzyskania podwyższonych uprawnień systemowych, umieszczając złośliwy plik w ścieżce usługi.

KMSpico version 17.1.0.0 contains an unquoted service path vulnerability in the KMSELDI configuration that allows local attackers to potentially execute arbitrary code. Attackers can exploit the unquoted binary path in C:\Program Files\KMSpico\Service_KMS.exe to inject malicious executables and escalate privileges.

Agent Windows Deep Instinct w wersji 1.2.24.0 zawiera podatność na niecytowaną ścieżkę usługi w DeepNetworkService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

HTC IPTInstaller w wersji 4.0.9 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi PassThru. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwego kodu z podwyższonymi uprawnieniami LocalSystem.

Wtyczka Hustle – Email Marketing, Lead Generation, Optins, Popups dla WordPress jest podatna na nieautoryzowane przesyłanie plików z powodu błędnej walidacji typu pliku w funkcji action_import_module(). Podatność ta dotyczy wszystkich wersji do 7.8.9.2 włącznie.

Wtyczka User Submitted Posts – Enable Users to Submit Posts from the Front End dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pola niestandardowe we wszystkich wersjach do 20251210 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Administrative Shortcodes dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 0.3.4 włącznie, poprzez atrybut 'slug' shortcode'a 'get_template'. Problem wynika z niewystarczającej walidacji ścieżek w danych wejściowych dostarczonych przez użytkownika do funkcji get_template_part().

Wtyczka Frontis Blocks dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 1.1.6. Problem wynika z niewystarczających ograniczeń na parametr 'url' w funkcji 'template_proxy'.

Serwer HTTP C++ w wersjach 1.0 i niższych jest podatny na atak typu Path Traversal poprzez metodę RequestHandler::handleRequest. Atakujący może odczytać dowolne pliki z systemu plików serwera, wysyłając złośliwe żądanie HTTP GET zawierające sekwencje ../.

The iccDEV library versions 2.3.1.1 and below have a heap buffer overflow vulnerability in the CIccTagXmlSegmentedCurve::ToXml() function. This occurs when user-controllable input is unsafely incorporated into ICC profile data or other structured binary blobs. Successful exploitation may allow an attacker to perform DoS, manipulate data, bypass application logic and code execution. This issue has been fixed in version 2.3.1.2.

The iccDEV library versions 2.3.1.1 and below have undefined behavior in the CIccTagXmlSegmentedCurve::ToXml() function. This occurs when user-controllable input is unsafely incorporated into ICC profile data or other structured binary blobs. Successful exploitation may allow an attacker to perform DoS, manipulate data, bypass application logic and code execution. This issue has been fixed in version 2.3.1.2.

The iccDEV library versions 2.3.1.1 and below have undefined behavior and null pointer dereference in the CIccProfileXml::ParseBasic() function. This occurs when user-controllable input is unsafely incorporated into ICC profile data or other structured binary blobs. Successful exploitation may allow an attacker to perform DoS, manipulate data, bypass application logic and code execution. This issue has been fixed in version 2.3.1.2.

The iccDEV library versions 2.3.1.1 and below have undefined behavior and null pointer dereference in the CIccTagXmlFloatNum<>::ParseXml() function. This occurs when user-controllable input is unsafely incorporated into ICC profile data or other structured binary blobs. Successful exploitation may allow an attacker to perform DoS, manipulate data, bypass application logic and code execution. This issue has been fixed in version 2.3.1.2.

The iccDEV library versions 2.3.1.1 and below have undefined behavior in the icSigCalcOp() function. This occurs when user-controllable input is unsafely incorporated into ICC profile data or other structured binary blobs. Successful exploitation may allow an attacker to perform DoS, manipulate data, bypass application logic and code execution. This issue has been fixed in version 2.3.1.2.

The iccDEV library versions 2.3.1.1 and below have a heap buffer overflow vulnerability in the CIccTagNamedColor2::SetSize() function. This occurs when user-controllable input is unsafely incorporated into ICC profile data or other structured binary blobs. Successful exploitation may allow an attacker to perform DoS, manipulate data, bypass application logic and code execution. This issue has been fixed in version 2.3.1.2.

The iccDEV library versions 2.3.1.1 and below have a heap buffer overflow vulnerability in the CIccMpeCalculator::Read() function. This occurs when user-controllable input is unsafely incorporated into ICC profile data or other structured binary blobs. Successful exploitation may allow an attacker to perform DoS, manipulate data, bypass application logic and code execution. This issue has been fixed in version 2.3.1.2.

The iccDEV library versions 2.3.1.1 and below have a null pointer dereference and undefined behavior vulnerability in CIccXmlArrayType(). This occurs when user-controllable input is unsafely incorporated into ICC profile data or other structured binary blobs. Successful exploitation may allow an attacker to perform DoS, manipulate data, bypass application logic and code execution. This issue has been fixed in version 2.3.1.2.

The iccDEV library versions 2.3.1.1 and below have an integer overflow vulnerability in icValidateStatus CIccProfile::CheckHeader() when user-controllable input is incorporated into profile data unsafely. Tampering with tag tables, offsets, or size fields can trigger parsing errors, memory corruption, or DoS, potentially enabling arbitrary code execution or bypassing application logic. This issue has been fixed in version 2.3.1.2.