CVE Vulnerability Catalog

In KVM for ARM64, if vCPU creation fails, vGIC vCPU data is not cleaned up. This causes memory leaks and potential use-after-free when the redistributor device is handled.

In the Linux kernel, a use-after-free (UAF) vulnerability was found in the fprobe tracing mechanism. A previous fix moved try_module_get() outside the lock, allowing a module to be unloaded before the reference count is incremented, leading to access to a freed object.

Przełącznik LCD KVM over IP CL5708IM ma podatność na przepełnienie bufora w sterownikach w wersjach przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do przeprowadzenia ataku typu denial-of-service.

Przełącznik LCD KVM over IP CL5708IM ma podatność typu przepełnienie bufora w sterownikach w wersjach przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do przeprowadzenia ataku typu denial-of-service.

Wykryto podatność w Patch My PC Home Updater w wersjach do 5.1.3.0, ocenioną jako krytyczną. Problem dotyczy nieznanego przetwarzania w różnych bibliotekach systemowych, co prowadzi do niekontrolowanej ścieżki wyszukiwania.

W urządzeniach H3C GR-5400AX do wersji 100R008 odkryto krytyczną podatność. Dotyczy ona funkcji Edit_List_SSID w pliku /goform/aspForm, gdzie manipulacja argumentem param prowadzi do przepełnienia bufora.

Wykryto krytyczną podatność w urządzeniach H3C GR-1800AX do wersji 100R008, dotyczącą funkcji EnableIpv6 w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora.

Deserializacja nieufnych danych w Microsoft Dataverse pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.

Portal internetowy Pixmeo Osirix MD przesyła informacje o poświadczeniach bez szyfrowania, co może umożliwić atakującemu kradzież tych poświadczeń.

Pixmeo OsiriX MD jest podatny na scenariusz użycia po zwolnieniu pamięci, co może pozwolić atakującemu na przesłanie spreparowanego pliku DICOM i spowodowanie uszkodzenia pamięci, prowadzącego do stanu odmowy usługi.

Na podatnych platformach działających na Arista EOS z skonfigurowanymi politykami ruchu, podatność spowoduje, że otrzymane nieotagowane pakiety nie będą trafiały do reguł polityki ruchu, do których powinny trafić. Jeśli reguła miała na celu odrzucenie pakietu, pakiet nie zostanie odrzucony i zamiast tego zostanie przekazany, jakby reguła nie istniała.

W dotkniętych wersjach Arista CloudVision Portal (CVP on-prem) token do onboardingu urządzeń, który jest ograniczony czasowo, może być wykorzystany do uzyskania uprawnień administratora w CloudVision.

Podatność związana z niewłaściwą autoryzacją w serii Danfoss AKSM8xxA. Problem dotyczy wersji przed 4.2.

Out-of-bounds Read, Out-of-bounds Write vulnerability in RTI Connext Professional (Recording Service) allows Overflow Buffers, Overread Buffers. This issue affects Connext Professional: from 7.4.0 before 7.5.0, from 7.0.0 before 7.3.0.7, from 6.1.0 before 6.1.2.23, from 6.0.0 before 6.0.1.42.

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow'), Stack-based Buffer Overflow vulnerability in RTI Connext Professional (Core Libraries) allows Overflow Variables and Tags. This issue affects Connext Professional: from 7.4.0 before 7.5.0, from 7.0.0 before 7.3.0.7, from 6.1.0 before 6.1.2.23, from 6.0.0 before 6.0.1.42, from 5.3.0 before 5.3.*, from 5.2.0 before 5.2.*, from 4.5c before 5.1.*.

Heap-based buffer overflow vulnerability in RTI Connext Professional (Core Libraries) allows manipulation of variables and tags. Affects a wide range of versions from 4.4d to 7.5.0 (before specific releases).

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji hfsc_dequeue(). Problem ten wymagał dodatkowych zabezpieczeń, jednak nie ma dostępnego niezawodnego reproduktora tej podatności.

In the Linux kernel for RISC-V, the uprobes implementation is missing a fence.i instruction after building the XOL buffer. This can lead to execution of stale instructions due to lack of instruction cache flushing.

In the xen-netfront driver in the Linux kernel, a missing NULL check on xdp_convert_buff_to_frame() can lead to NULL pointer dereference and memory leak.

A vulnerability was found in the Linux kernel TTY driver related to the TIOCL_SELMOUSEREPORT operation. A previous patch (commit 2f83e38a095f) inconsistently relaxed permission requirements, potentially allowing an attacker to simulate mouse movements and inject input into terminal applications. The issue is fixed by restoring the CAP_SYS_ADMIN requirement for all uses of TIOCL_SELMOUSEREPORT.