CVE Vulnerability Catalog

Podatność CVE-2024-13962 dotyczy usługi TuneupSvc w programie Avast Cleanup Premium w wersji 24.2.16593.17810 na systemie Windows 10 Pro x64. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie ataku TOCTTOU (czas sprawdzenia do czasu użycia).

Podatność CVE-2024-13961 dotyczy usługi TuneupSvc w Avast Cleanup Premium w wersji 24.2.16593.17810 na systemie Windows 10 Pro x64. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie ataku TOCTTOU (czas sprawdzenia do czasu użycia).

Podatność CVE-2024-13960 dotyczy usługi TuneUp w AVG TuneUp w wersji 23.4 (build 15592) na systemie Windows 10. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie ataku TOCTTOU (czas sprawdzenia do czasu użycia).

Podatność CVE-2024-13959 dotyczy usługi TuneupSvc.exe w AVG TuneUp 24.2.16593.9844 na systemie Windows. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie usługi do usunięcia katalogu.

Podatność CVE-2024-13944 dotyczy usługi NortonUtilitiesSvc w Norton Utilities Ultimate w wersji 24.2.16862.6344 na systemie Windows 10 Pro x64. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie ataku TOCTTOU (czas sprawdzenia do czasu użycia).

W Avira Prime 1.1.96.2 na systemie Windows 10 x64 występuje podatność na lokalne podniesienie uprawnień w pliku Avira.Spotlight.Service.exe, która umożliwia lokalnym atakującym uzyskanie uprawnień na poziomie systemu poprzez dowolne usunięcie pliku.

Wtyczka Groundhogg do WordPressa, służąca do CRM, e-mail marketingu i automatyzacji, jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżek plików w funkcjach 'process_export_delete' i 'process_import_delete' we wszystkich wersjach do 4.1.1.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej usuwanie dowolnych plików na serwerze.

W Mirror Registry znaleziono lukę, która pozwala kontenerowi quay-app na zapis do pliku `/etc/passwd`. Osoba z dostępem do tego kontenera może zmodyfikować plik passwd i uzyskać uprawnienia użytkownika root w danym podzie.

Wtyczka 1 Click WordPress Migration, dostępna za darmo przez ograniczony czas, jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'start_restore' we wszystkich wersjach do 2.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

In the Linux kernel's pds_core driver, an uninitialized stack variable fw_list leads to data leakage and potential crash when running the 'devlink dev info' command. An unsupported PDS_CORE_CMD_FW_CONTROL result causes reading garbage from the stack and out-of-bounds array access.

In the Linux kernel's pds_core driver, the wait_context was stored on the stack in pdsc_adminq_post(), causing use of a pointer to a non-existent object after timeout. This leads to kernel crashes and system instability.

In the Linux kernel, a vulnerability was found in KVM for x86 where IRTE is not properly restored to host control when a new GSI route prevents direct interrupt posting to a vCPU. This can lead to incorrect interrupt delivery to the guest and potentially use-after-free.

In the Linux kernel, a vulnerability in the USB xHCI driver related to handling of isochronous Ring Underrun/Overrun events was found. The TRB pointer in these events may point to the enqueue position at error time or be NULL, and with delayed processing, a new TD may be incorrectly processed, leading to data loss or a use-after-free of the buffer by the xHC.

A bug in the Linux kernel causes a system crash during netfs subsystem initialization when CONFIG_PROC_FS is disabled. The issue arises from attempting to create /proc/fs/netfs without checking if the proc filesystem is available, leading to a kernel panic.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem przycinania indeksu pierścienia w ścieżce błędu dla sterownika bnxt. Problem ten może prowadzić do awarii systemu w przypadku wystąpienia błędów, takich jak niepowodzenie mapowania DMA.

A vulnerability in the Linux kernel's NFSD subsystem can cause a deadlock when handling delegations. The issue arises when a dl_recall queue operation fails, and subsequent calls to nfs4_put_stid may attempt to acquire the same lock (cl_lock) from two threads.

In the Linux kernel, a vulnerability in the DRM Xe driver (xe_migrate_clear) was found where the error path uses a potentially unstable fence pointer (m->fence) instead of a locally generated fence, leading to a possible use-after-free (UAF).

In the Linux kernel, a vulnerability was found in the mpi3mr SCSI driver where the task management thread accesses unallocated memory due to an invalid queue ID (0xFFFF) set by the reset thread, causing a crash. A synchronization flag was added.

In the Linux kernel's Btrfs filesystem, list_del_init() operations on the bg_list of block groups can race with btrfs_mark_bg_unused() or btrfs_mark_bg_to_reclaim(), leading to double reference decrement and a kernel warning.

In the amdkfd driver in the Linux kernel, there is a use-after-free bug during mode1 GPU reset. After KFD aborts processes, user queues may still write to freed system memory, corrupting data structures and causing driver crash.