CVE Vulnerability Catalog

A vulnerability in Assimp 6.0.2 in the Q3DImporter::InternReadFile function leads to a heap-based buffer overflow. The attack requires local access, and the exploit is publicly available.

A vulnerability in Assimp 6.0.2 in the ODDLParser::getNextSeparator function leads to a heap-based buffer overflow. The attack requires local access, and the exploit is publicly available.

Vulnerability in Open Asset Import Library Assimp 6.0.2, affecting the function Q3DImporter::InternReadFile in assimp/code/AssetLib/Q3D/Q3DLoader.cpp. This manipulation causes allocation of resources, attack restricted to local execution. Exploit has been publicly disclosed.

In LaChatterie Verger up to version 1.2.10, a vulnerability exists in the redirectToAuthorization function of the file /src/main/services/mcp/oauth/provider.ts. Manipulation of the argument URL results in deserialization. The attack can be executed remotely, and the exploit has been made public. The vendor was contacted but did not respond.

A vulnerability in SeriaWei ZKEACMS up to 4.3 affects the Delete function in src/ZKEACMS.Redirection/Controllers/UrlRedirectionController.cs of the POST Request Handler component. The manipulation leads to improper authorization. Remote exploitation is possible and the exploit has been publicly disclosed.

W jądrze systemu Linux naprawiono podatność związaną z funkcją dax_mapping_release(), która mogła prowadzić do użycia po zwolnieniu pamięci. Problem występował podczas usuwania regionu urządzenia-dax, co mogło skutkować błędami w zarządzaniu blokadami.

W jądrze Linuxa rozwiązano podatność związaną z dm integrity, gdzie w przypadku błędu w dm_integrity_init() nie wywoływano kmem_cache_destroy(). W rezultacie, jeśli dm_register_target() zakończy się niepowodzeniem, może dojść do wycieku pamięci w journal_io_cache.

W jądrze systemu Linux naprawiono podatność, która powodowała błąd KASAN przy generowaniu błędu PMTU dla IPv4 w przypadku nieliniowych pakietów skb. Problem ten prowadził do błędu 'slab-out-of-bounds' w funkcji ip_compute_csum, co mogło wpływać na działanie aplikacji takich jak iperf3.

A vulnerability in the Linux kernel has been resolved regarding the failure to release device resources during unregistration. The issue affects bus-less or driver-less devices that may not be freed if a managed resource holds a reference to the device.

W jądrze systemu Linux naprawiono podatność związaną z dostępem do niezinicjalizowanej zmiennej w funkcji qrtr_tx_resume(). Problem został zgłoszony przez Syzbot i dotyczy błędu w kodzie źródłowym związanym z obsługą protokołu QRTR.

W jądrze Linuxa naprawiono podatność związaną z modułem iwlwifi, która mogła prowadzić do potencjalnego dostępu poza granice tablicy. Problem dotyczy weryfikacji rozmiaru klucza w funkcji iwl_mvm_sec_key_add().

In the Linux kernel, the wifi: rtw88 driver fails to delete the TX purge timer and free the C2H queue when unloading, which can cause a crash or memory leak on driver unload.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy użycia iteratora listy, co mogło prowadzić do dereferencji zwolnionej zmiennej podczas iteracji.

W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem całkowitym w funkcji nl80211_parse_mbssid_elems(). Umożliwia to atakującemu, który ma odpowiednie uprawnienia, na wprowadzenie 256 lub więcej elementów, co prowadzi do przepełnienia bufora na stercie.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików ext2, która polegała na braku weryfikacji poprawności rozmiaru bloku podczas montowania. Niewłaściwa wartość rozmiaru bloku w superbloku mogła prowadzić do przepełnienia, co skutkowało nieokreślonym zachowaniem systemu.

W jądrze systemu Linux naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu pamięci w funkcji decode_session6 dla urządzenia ip_vti. Problem występował, gdy urządzenie ip_vti było ustawione na qdisc typu sfb, co mogło prowadzić do modyfikacji pola cb w wysyłanym skb podczas kolejkowania.

W jądrze Linuxa zidentyfikowano podatność w module ks7010, która może prowadzić do przepełnienia bufora w funkcji ks_wlan_set_encode_ext(). Problem dotyczy długości klucza 'exc->key_len', która pochodzi od użytkownika i może przekroczyć maksymalną wartość IW_ENCODING_TOKEN_MAX (64).

W jądrze Linuxa rozwiązano podatność dotyczącą oznaczania żądań dla wirtualnych silników GuC, aby uniknąć problemu use-after-free. Referencje do i915_requests mogą być przechwytywane przez przestrzeń użytkownika i utrzymywane przez długi czas w różnych procesach.

W jądrze Linuxa rozwiązano podatność dotyczącą niewłaściwego odmapowywania i usuwania csa_va w sterowniku amdgpu. Problem polegał na tym, że Root PD BO powinien być zarezerwowany przed odmapowaniem i usunięciem bo_va z VM, w przeciwnym razie występowały ostrzeżenia w lockdep.

W jądrze Linuxa zidentyfikowano podatność związana z funkcją usuwania, która najpierw zwalnia zasoby zegara, a następnie wywołuje cpufreq_unregister_driver(). Może to prowadzić do użycia zwolnionych zasobów, jeśli jeden z callbacków cpufreq zostanie wywołany tuż przed tą operacją.