CVE Vulnerability Catalog

Parsing error in multipart/form-data in PHP versions 8.1.* before 8.1.30, 8.2.* before 8.2.24, 8.3.* before 8.3.12. Erroneous parsing can lead to legitimate data not being processed, and an attacker can control part of the submitted data.

Vulnerability in PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14. A hostile MySQL server can cause the client to disclose the content of its heap containing data from other SQL requests and possible other data belonging to different users of the same server.

A partial fix for CVE-2024-39884 in Apache HTTP Server 2.4.61 ignores some legacy content-type based configurations like AddType. Under certain circumstances with indirect file requests, this can lead to source code disclosure of local content.

In less through version 653, improper quoting in filename.c allows OS command execution via a newline character in a file name. Exploitation typically requires attacker-controlled file names, such as from untrusted archives.

W jądrze Linuxa zidentyfikowano podatność związaną z driverem idxd, która polega na braku sprawdzenia dostępności workqueue przed jego użyciem. Może to prowadzić do wywołania śladu wywołań lub nawet paniki jądra podczas uruchamiania obciążeń IDXD w kontenerze z zamontowanym katalogiem /dev.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję get_first_active_display() w funkcji mod_hdcp_hdcp1_enable_encryption(). Funkcja ta może zwrócić wartość null, co prowadzi do potencjalnych problemów.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy braku sprawdzenia wskaźnika dce_hwseq przed jego dereferencją, co może prowadzić do błędów w działaniu systemu.

W jądrze Linuxa rozwiązano podatność dotyczącą KVM, która pozwalała na pominięcie adresów niekanonicznych podczas opróżniania TLB w trybie PV. W gościach KVM z włączonymi wywołaniami Hyper-V, wywołania HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST i HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST_EX umożliwiały gościowi składanie żądań.

W jądrze Linuxa zidentyfikowano i naprawiono lukę związaną z wyciekiem pamięci podręcznej ACPI w pliku dswstate.c. Problem ten występował podczas wczesnego zakończenia ACPI oraz kontynuacji rozruchu.

The Apache Portable Runtime library on Unix platforms sets lax permissions on named shared memory segments, allowing local users read access and potentially revealing sensitive application data. This issue does not affect non-Unix platforms or builds with APR_USE_SHMEM_SHMGET=1.

W jądrze systemu Linux rozwiązano podatność dotyczącą mechanizmu SGX, który nieprawidłowo obsługiwał próby odzyskiwania uszkodzonych stron pamięci. Problemy występowały podczas kopiowania zawartości stron do pamięci podręcznej.

The execute_filter_audio function in archive_read_support_format_rar.c in libarchive before 3.7.5 allows out-of-bounds access via a crafted archive file because src can move beyond dst.

The execute_filter_delta function in archive_read_support_format_rar.c in libarchive before 3.7.5 allows out-of-bounds access via a crafted archive file because src can move beyond dst.

W jądrze Linuxa rozwiązano podatność związaną z funkcją jffs2_prealloc_raw_node_refs(). Brak odpowiedniego sprawdzenia wyniku tej funkcji prowadził do dereferencji nieprawidłowego wskaźnika.

In GNU C Library versions 2.13 to 2.40, when the assert() function fails, it does not allocate enough space for the assertion failure message string and size information, which may lead to a buffer overflow if the message string size aligns to page size.

W jądrze Linuxa naprawiono podatność związaną z odczytem poza granicami stosu w funkcji regs_get_kernel_stack_nth(). Problem został zgłoszony przez KASAN.

W jądrze Linuxa rozwiązano podatność związaną z błędnym śledzeniem precyzji w mechanizmie backtrackingu dla rejestru wskaźnika stosu. Zgłoszono problem, który skutkował pojawieniem się ostrzeżenia w dzienniku dmesg jądra.

In GNU C Library versions 2.27 to 2.38, an untrusted LD_LIBRARY_PATH environment variable vulnerability allows attacker-controlled loading of dynamically shared libraries in statically compiled setuid binaries that call dlopen (including internal dlopen calls after setlocale or calls to NSS functions).

The PAM module pam_cap.so of libcap supports group names starting with “@”, but during parsing, configurations not starting with “@” are incorrectly recognized as group names. This may result in nonintended users being granted an inherited capability set, potentially leading to security issues.

In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, uncontrolled long string inputs to the ldap_escape() function on 32-bit systems can cause an integer overflow, resulting in an out-of-bounds write.