CVE Vulnerability Catalog

The iconv() function in the GNU C Library versions 2.39 and older may overflow the output buffer by up to 4 bytes when converting strings to the ISO-2022-CN-EXT character set. This may lead to application crashes or overwrite a neighbouring variable.

Serwer otrzymujący źle sformułowaną wiadomość może spowodować nadpisanie wskaźnika, co może prowadzić do zdalnego wykonania kodu lub awarii. Warto zapoznać się z powiadomieniem o bezpieczeństwie Honeywell w celu uzyskania rekomendacji dotyczących aktualizacji i wersjonowania.

Manipulacja tłumaczeniem nazwy hosta serwera na adres IP może prowadzić do zdalnego wykonania kodu przez atakującego lub spowodować awarię systemu.

Serwer otrzymujący źle sformułowaną wiadomość opartą na określonych wartościach kluczy może spowodować podatność na przepełnienie stosu, co może prowadzić do zdalnego wykonania kodu przez atakującego lub awarii systemu.

Serwer otrzymujący źle sformułowaną wiadomość opartą na określonych wartościach kluczy może spowodować podatność na przepełnienie sterty, co może prowadzić do zdalnego wykonania kodu przez atakującego lub awarii systemu.

Serwer otrzymujący źle sformułowaną wiadomość w celu utworzenia nowego połączenia może umożliwić atakującemu zdalne wykonanie kodu lub spowodować awarię. Warto zapoznać się z powiadomieniem o bezpieczeństwie Honeywell w celu uzyskania rekomendacji dotyczących aktualizacji i wersjonowania.

Serwer otrzymujący źle sformatowaną wiadomość tworzy połączenie dla nazwy hosta, co może prowadzić do przepełnienia stosu, a w konsekwencji do zdalnego wykonania kodu. Problem ten dotyczy określonych wersji oprogramowania.

Serwer otrzymujący źle sformułowaną wiadomość, która wykorzystuje nazwę hosta w wewnętrznej tabeli, może spowodować przepełnienie stosu, co skutkuje możliwością zdalnego wykonania kodu.

Phlex to otwarte źródło frameworka do budowania obiektowych widoków w Ruby. Istnieje potencjalna podatność na atak typu cross-site scripting (XSS), która może być wykorzystana poprzez złośliwie skonstruowane dane użytkownika, umożliwiając obejście filtrów zabezpieczających.

Biblioteka @solana/web3.js, będąca SDK JavaScript dla Solany, może prowadzić do wyczerpania pamięci (OOM) przy użyciu określonych danych wejściowych. Aplikacje lub usługi, które akceptują nieufne dane wejściowe, mogą ulegać awarii, co skutkuje utratą dostępności.

W Keycloak znaleziono błąd w logice walidacji redirect_uri, który może umożliwić obejście dozwolonych hostów. Udany atak może prowadzić do kradzieży tokena dostępu, co pozwala atakującemu na podszywanie się pod innych użytkowników.

W Keycloak w komponencie OIDC znaleziono lukę w funkcji 'checkLoginIframe', która pozwala na niezweryfikowane wiadomości między różnymi źródłami. Luka ta umożliwia atakującym koordynowanie i wysyłanie milionów żądań w ciągu kilku sekund, co znacząco wpływa na dostępność aplikacji.

A flaw in Keycloak where it does not properly validate URLs included in a redirect. An attacker could construct a malicious request to bypass validation and access other URLs and sensitive information within the domain or conduct further attacks. This affects any client that utilizes a wildcard in the Valid Redirect URIs field and requires user interaction within the malicious URL.

A vulnerability related to accessing the Eth segment in the RDMA/mlx5 module has been fixed in the Linux kernel, which generated a fortify source warning during memcpy operations.

In the Linux kernel, a use-after-free vulnerability was found in the AoE driver in aoecmd_cfg_pkts(). The fix addresses the issue from CVE-2023-6270, where improper refcnt updates on net_device could lead to use-after-free. The dev_put() call was removed from the success path and added after skb transmission.

A vulnerability has been identified in the Linux kernel related to incorrect overflow checking in the devmap code. The issue occurs on 32-bit architectures where overflow may happen during the rounding of the number of hash buckets.

A vulnerability related to hashtab overflow on 32-bit architectures has been fixed in the Linux kernel. The issue stemmed from improper overflow checking, which could lead to undefined behavior.

A vulnerability related to stack overflow in 32-bit architectures has been fixed in the Linux kernel, which could lead to unpredictable behavior.

A vulnerability in the Linux kernel's ip_tunnel_rcv() function for IP tunnels was found. The lack of proper inner header pulling can lead to reading uninitialized memory, as reported by syzbot as a KMSAN bug. The issue affects GRE packet processing in the ip_tunnel_rcv path.

A vulnerability has been identified in the Linux kernel that has been resolved. The issue concerns the registration of an event handler before the srpt device is fully set up, which may lead to a use-after-free Write error in the srpt_refresh_port() function.