CVE Vulnerability Catalog

Nowa funkcjonalność GOAUTH nieprawidłowo segmentowała dane uwierzytelniające według domen, co umożliwiało złośliwemu serwerowi żądanie danych, do których nie powinien mieć dostępu. Domyślnie dotyczyło to tylko danych uwierzytelniających przechowywanych w pliku .netrc użytkowników.

Podatność CVE-2024-45339 dotyczy sytuacji, w której logi są zapisywane w katalogu, do którego każdy ma dostęp do zapisu. Nieuprzywilejowany atakujący może przewidzieć ścieżkę pliku logu procesu uprzywilejowanego i stworzyć symboliczne łącze do wrażliwego pliku, co prowadzi do jego nadpisania.

Podatność CVE-2022-3365 dotyczy serwera Remote Mouse firmy Emote Interactive, który opiera się na prostym szyfrze podstawieniowym oraz domyślnym haśle, gdy użytkownik nie ustawi własnego. Atakujący mogą wykorzystać tę lukę do wstrzykiwania poleceń systemowych przez niestandardowy protokół kontrolny produktu.

Podatność Cross Site Request Forgery (CSRF) w LifestyleStore v1.0 pozwala zdalnemu atakującemu na wykonywanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika, co może prowadzić do modyfikacji konta lub naruszenia danych.

W AXESS ACS (Auto Configuration Server) w wersji do 5.2.0, niesanitizowane dane wejściowe użytkownika w API TR069 umożliwiają zdalnym, nieautoryzowanym atakującym spowodowanie trwałego ataku typu Denial of Service poprzez odpowiednio skonstruowane żądania TR069 na porcie TCP 9675 lub 7547. Ponowne uruchomienie nie rozwiązuje problemu trwałego Denial of Service.

Wykryto problem z dereferencją wskaźnika null, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Problem ten został naprawiony w iOS 18.3, iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

Problem z uprawnieniami został rozwiązany dzięki poprawionej walidacji. Podatność została naprawiona w macOS Sequoia 15.3, macOS Sonoma 14.7.3 oraz macOS Ventura 13.7.3.

Problem dotyczy możliwości obejścia preferencji prywatności przez aplikację. Został on rozwiązany poprzez wprowadzenie ulepszonych kontroli w systemach macOS Sequoia 15.3, macOS Sonoma 14.7.3 oraz macOS Ventura 13.7.3.

Problem z logowaniem został rozwiązany dzięki poprawionej redakcji danych. Usterka ta została naprawiona w Safari 18.3 oraz macOS Sequoia 15.3.

Problem z walidacją został rozwiązany dzięki poprawionej logice. Ta podatność została naprawiona w iOS 18.3, iPadOS 18.3, iPadOS 17.7.4, macOS Sequoia 15.3, macOS Sonoma 14.7.3, tvOS 18.3, visionOS 2.3 oraz watchOS 11.3.

W systemach macOS zidentyfikowano problem z przepełnieniem całkowitym, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Problem ten został naprawiony w wersjach macOS Sequoia 15.3, macOS Sonoma 14.7.3 oraz macOS Ventura 13.7.3.

Wykryto problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Problem ten został naprawiony w iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, macOS Sonoma 14.7.3, macOS Ventura 13.7.3 oraz visionOS 2.3.

Problem z prywatnością został rozwiązany poprzez poprawione zarządzanie plikami. Problem ten został naprawiony w Safari 18.3, iOS 18.3, iPadOS 18.3 oraz macOS Sequoia 15.3. Kopiowanie adresu URL z Web Inspectora może prowadzić do wstrzyknięcia poleceń.

Problem dotyczy niewłaściwego usuwania informacji w aplikacji Wiadomości, co może prowadzić do ujawnienia danych kontaktowych użytkownika w logach systemowych. Został on naprawiony w macOS Sequoia 15.3, macOS Sonoma 14.7.3 oraz macOS Ventura 13.7.3.

Problem z myleniem typów został rozwiązany dzięki poprawionym kontrolom. Podatność ta została naprawiona w iOS 18.3, iPadOS 18.3, iPadOS 17.7.4, macOS Sequoia 15.3, macOS Sonoma 14.7.3, tvOS 18.3 oraz visionOS 2.3.

Problem z myleniem typów został rozwiązany dzięki poprawionym kontrolom. Podatność ta została naprawiona w iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3 oraz visionOS 2.3.

Wykryto problem z walidacją danych wejściowych, który został naprawiony w iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3 oraz visionOS 2.3. Atakujący w lokalnej sieci może być w stanie uszkodzić pamięć procesu.

Problem ten został rozwiązany poprzez poprawę zarządzania czasem życia obiektów. Występuje w systemach macOS Sequoia 15.3, macOS Sonoma 14.7.3 oraz macOS Ventura 13.7.3. Atakujący może być w stanie spowodować nieoczekiwane zakończenie działania aplikacji.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, tvOS 18.3 oraz watchOS 11.3.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.3 oraz macOS Ventura 13.7.3.