CVE Vulnerability Catalog

Nieprawidłowe przetwarzanie nazw atrybutów JSX w hono/jsx pozwala na uszkodzenie generowanego wyjścia HTML przez źle sformułowane klucze atrybutów. W przypadku użycia nieufnych danych jako kluczy atrybutów podczas renderowania po stronie serwera, specjalnie przygotowane klucze mogą przełamać granice atrybutów lub tagów i wstrzyknąć niezamierzone dane.

W wersjach przed 7.0.5 występuje podatność typu Denial of Service (DoS) spowodowana wyczerpaniem CPU podczas serializacji specjalnie przygotowanego obiektu przypominającego tablicę. Problem ten dotyczy obiektów, które dziedziczą po Array.prototype.

OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w card-oberthur.

Biblioteka HTTP Requests przed wersją 2.33.0 zawiera funkcję `requests.utils.extract_zipped_paths()`, która używa przewidywalnej nazwy pliku podczas wyodrębniania plików z archiwów zip do systemowego katalogu tymczasowego. Jeśli docelowy plik już istnieje, jest on ponownie używany bez walidacji.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, Middleware Restrykcji IP w Hono jest podatny na obejście walidacji adresu IP.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, Middleware Cache zawiera podatność na ujawnienie informacji spowodowaną niewłaściwym przetwarzaniem dyrektyw kontroli pamięci podręcznej HTTP.

W bibliotece libtiff w wersji 4.6.0 odkryto podatność, która prowadzi do dereferencji wskaźnika null w funkcji PS_Lvl2page w pliku tools/tiff2ps.c. Atak można przeprowadzić na lokalnym hoście.

Biblioteka HTTP Requests przed wersją 2.32.0 ma problem z weryfikacją certyfikatów. Gdy pierwsze żądanie w sesji jest wykonane z `verify=False`, wszystkie kolejne żądania do tego samego hosta będą ignorować weryfikację certyfikatów, niezależnie od zmian w tym ustawieniu.

addressparser ends an RFC 5322 group at the first `;`, even when it appears inside a quoted display name or a comment. The text after it is re-parsed as top-level recipients with quoting flipped, so text that a conformant parser reads as a display name or comment is misinterpreted.

OpenSC to narzędzie open source do obsługi kart inteligentnych. W wersjach przed 0.27.0, dostarczenie spreparowanego wejścia do funkcji fuzz_pkcs15_reader powoduje, że OpenSC wykonuje odczyt poza granicami pamięci w ścieżce obsługi X.509/SPKI.

W jądrze Linuxa rozwiązano podatność związaną z batman-adv, która może prowadzić do problemów, gdy funkcja batadv_v_elp_get_throughput() jest wywoływana, gdy blokada RTNL jest już aktywna. Może to prowadzić do nieprawidłowego działania, gdy element kolejki roboczej jest anulowany.

W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w protokole TCP. W celu zapobieżenia atakom czasowym, porównania MAC powinny być przeprowadzane w stałym czasie.

W jądrze Linuxa rozwiązano podatność, która powodowała awarię systemu po usunięciu modułów z kprobe, gdy ftrace został zabity przez błędy. Problem ten objawiał się błędem 'unable to handle page fault'.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w sterowniku stratix10-rsu, gdy zdalna aktualizacja systemu (RSU) jest wyłączona w pierwszym etapie bootloadera (FSBL). Problem występuje podczas wykonywania funkcji svc_n.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w obsłudze NCSI. Wczesne ścieżki zwrotne w handlerach RX i AEN nie zwalniają odebranych pakietów skb, co prowadzi do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która występowała podczas tworzenia plików z nazwami prowadzącymi do kolizji haszy. Próba utworzenia wielu plików z takimi samymi haszami wymagała ich umieszczenia w tym samym elemencie katalogu, co wiązało się z ograniczeniami.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji chameleon_parse_gdd(). Problem występuje, gdy mcb_device_register() kończy się niepowodzeniem, co prowadzi do ponownego zwolnienia zmiennej 'mdev'.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem licznikami referencji w funkcji geth_free. Funkcja ta nie dekrementuje licznika, co uniemożliwia konfigurację atrybutów przez configfs po odłączeniu funkcji.

W jądrze Linuksa naprawiono podatność związaną z błędną obsługą ścieżki błędu podczas konfiguracji IRQ dla wiadomości PTP. W przypadku niepowodzenia funkcji request_threaded_irq() nowo utworzone mapowanie IRQ nie jest usuwane.

W jądrze Linuxa naprawiono podatność związaną z niezgodnością w odblokowywaniu blokady sprzętowej DMUB w szybkim ścieżce HWSS. Problem ten mógł prowadzić do zawieszenia systemu.