CVE Vulnerability Catalog

Wykryto problem w API kryptograficznym Bouncy Castle Java przed wersją 1.78. Może wystąpić nieskończona pętla w kodzie weryfikacji Ed25519 w wyniku spreparowanego podpisu i klucza publicznego.

Wtyczka Unlimited Elements For Elementor (darmowe widgety, dodatki, szablony) dla WordPressa jest podatna na wstrzykiwanie poleceń we wszystkich wersjach do i włącznie z 1.5.102. Problem wynika z niewystarczającego filtrowania atrybutów szablonów podczas tworzenia HTML dla niestandardowych widgetów.

Wtyczka Advanced Ads dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 1.52.1 poprzez deserializację niezaufanego wejścia w parametrze 'placement_slug'. Umożliwia to uwierzytelnionym atakującym wstrzyknięcie obiektu PHP.

Wykryto problem w plikach ECCurve.java i ECCurve.cs w Bouncy Castle Java przed wersją 1.78, BC Java LTS przed wersją 2.73.6, BC-FJA przed wersją 1.0.2.5 oraz BC C# .Net przed wersją 2.3.1. Importowanie certyfikatu EC z przygotowanymi parametrami F2m może prowadzić do nadmiernego zużycia CPU podczas oceny parametrów krzywej.

Podatność na deserializację niezaufanych danych w Timber Team i współpracownikach Timber. Problem ten dotyczy wersji Timber od n/a do 1.23.0.

W briscKernelDriver.sys w BlueRiSC WindowsSCOPE Cyber Forensics przed wersją 3.3 występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu w obrębie sterownika oraz na stworzenie lokalnego warunku odmowy usługi z powodu niewłaściwego zastosowania DACL do urządzenia tworzonego przez ten sterownik.

W systemach macOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach macOS Monterey 12.7.5, macOS Sonoma 14.5 oraz macOS Ventura 13.6.7.

Problem został rozwiązany poprzez poprawę kontroli. Ta podatność została naprawiona w macOS Sonoma 14.5. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu. Został naprawiony w systemie macOS Sonoma 14.5.

Problem z obniżeniem zabezpieczeń dotyczący komputerów Mac opartych na procesorach Intel został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w macOS Sonoma 14.5. Aplikacja może być w stanie obejść niektóre preferencje prywatności.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Podatność została naprawiona w macOS Monterey 12.7.5, macOS Sonoma 14.5 oraz macOS Ventura 13.6.7. Aplikacja może być w stanie podnieść uprawnienia.

W systemie macOS Sonoma 14.5 rozwiązano problem logiczny związany z niewłaściwymi ograniczeniami, który mógł pozwolić aplikacji na uzyskanie uprawnień roota.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu. Został naprawiony w iOS 16.7.8, iPadOS 16.7.8, iOS 17.5, iPadOS 17.5 oraz macOS Sonoma 14.5.

Problem został rozwiązany poprzez poprawę kontroli. Wersja macOS Sonoma 14.5 zawiera poprawkę. Aplikacja może być w stanie wykonać dowolny kod poza swoją piaskownicą lub z pewnymi podwyższonymi uprawnieniami.

Problem z autoryzacją został rozwiązany dzięki poprawie zarządzania stanem. Podatność została naprawiona w macOS Monterey 12.7.5, macOS Sonoma 14.5 oraz macOS Ventura 13.6.7.

Problem został rozwiązany poprzez poprawę kontroli. Występująca podatność mogła umożliwić atakującemu podniesienie uprawnień w systemach iOS, iPadOS oraz macOS.

Problem dotyczy błędów w analizie plików, które mogą prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu. Został naprawiony w wersji iTunes 12.13.2 dla systemu Windows.

In the Linux kernel, in the firewire nosy driver, an issue was found where packet_buffer_get did not take user_length into account. If the head packet length exceeds user_length, the function now returns 0 to indicate that no data was read and a larger buffer is needed. This helps prevent user space overflows.

A vulnerability has been identified in the Linux kernel's netfilter module regarding the use of a timestamp to check for set element expiration. A timestamp field has been added at the beginning of the transaction to avoid an element expiring while the control plane transaction is still ongoing.

A vulnerability related to Use-After-Free has been identified in the Linux kernel within the gtp_dellink function. The issue arises from improper management of the RCU critical section, which may lead to the key being freed during traversal.