CVE Vulnerability Catalog

W systemie macOS Sonoma 14.5 rozwiązano problem logiczny związany z niewłaściwymi ograniczeniami, który mógł pozwolić aplikacji na uzyskanie uprawnień roota.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu. Został naprawiony w iOS 16.7.8, iPadOS 16.7.8, iOS 17.5, iPadOS 17.5 oraz macOS Sonoma 14.5.

Problem został rozwiązany poprzez poprawę kontroli. Wersja macOS Sonoma 14.5 zawiera poprawkę. Aplikacja może być w stanie wykonać dowolny kod poza swoją piaskownicą lub z pewnymi podwyższonymi uprawnieniami.

Problem z autoryzacją został rozwiązany dzięki poprawie zarządzania stanem. Podatność została naprawiona w macOS Monterey 12.7.5, macOS Sonoma 14.5 oraz macOS Ventura 13.6.7.

Problem został rozwiązany poprzez poprawę kontroli. Występująca podatność mogła umożliwić atakującemu podniesienie uprawnień w systemach iOS, iPadOS oraz macOS.

Problem dotyczy błędów w analizie plików, które mogą prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu. Został naprawiony w wersji iTunes 12.13.2 dla systemu Windows.

In the Linux kernel, in the firewire nosy driver, an issue was found where packet_buffer_get did not take user_length into account. If the head packet length exceeds user_length, the function now returns 0 to indicate that no data was read and a larger buffer is needed. This helps prevent user space overflows.

A vulnerability has been identified in the Linux kernel's netfilter module regarding the use of a timestamp to check for set element expiration. A timestamp field has been added at the beginning of the transaction to avoid an element expiring while the control plane transaction is still ongoing.

A vulnerability related to Use-After-Free has been identified in the Linux kernel within the gtp_dellink function. The issue arises from improper management of the RCU critical section, which may lead to the key being freed during traversal.

A vulnerability has been identified in the Linux kernel within the openvswitch module, concerning a Use-After-Free error in the ovs_ct_exit function. The issue arises from improper memory management during list traversal, which may lead to the key being freed during processing.

W wersji StringIO 3.0.1, dystrybuowanej w Ruby 3.0.x do 3.0.6 oraz 3.1.x do 3.1.4, odkryto problem z nadmiernym odczytem bufora. Metody ungetbyte i ungetc mogą odczytywać dane poza końcem łańcucha, co może prowadzić do zwrócenia wartości pamięci przez metodę StringIO.gets.

Podatność CVE-2024-25581 dotyczy sytuacji, w której włączona jest obsługa DNS over HTTPS przy użyciu dostawcy nghttp2. Atakujący może wywołać błąd asercji w DNSdist, wysyłając żądanie transferu strefy przez DNS over HTTPS, co prowadzi do zatrzymania procesu i w rezultacie do odmowy usługi.

W oprogramowaniu do cyfrowego obrazowania Panoramic Corporation w wersji 9.1.2.7600 występuje problem, który umożliwia lokalnemu atakującemu eskalację uprawnień za pomocą komponentu ccsservice.exe.

In the Linux kernel, dead code related to SCM_RIGHTS was removed from io_uring. After dropping support for passing io_uring fds over SCM_RIGHTS, the code was removed.

In the Linux kernel, a vulnerability related to sending io_uring files over AF_UNIX sockets was found. File reference cycles caused problems and races, so the decision was made to completely disallow sending io_uring files via sockets using SCM_RIGHTS.

W wersjach 3.0.0, 3.1.0, 4.0.0, 4.1.0 i 4.1.1 nRF Sniffer dla Bluetooth LE występuje problem z nieprawidłowymi uprawnieniami plików w skryptach bash i python. To umożliwia atakującym wykonanie złośliwego kodu poprzez modyfikację tych skryptów.

Sangoma FreePBX w wersjach od 1805 do 2203 na systemie Linux zawiera twardo zakodowane dane uwierzytelniające dla Asterisk REST Interface (ARI). Umożliwia to zdalnym atakującym rekonfigurację Asteriska oraz wykonywanie połączeń zewnętrznych i wewnętrznych za pomocą żądań HTTP i WebSocket wysyłanych do API.

W urządzeniach Nuki Home Solutions odkryto problem związany z interfejsem administracyjnym dostępnym przez API HTTP, który korzysta z niezaszyfrowanego kanału. Złośliwy aktor może łatwo podsłuchać token, co pozwala na podszywanie się pod prawdziwego użytkownika i uzyskanie dostępu do wszystkich punktów końcowych API.

W niektórych urządzeniach Nuki Home Solutions odkryto problem związany z brakiem walidacji certyfikatów w komunikacji HTTP, co pozwala atakującym na przechwytywanie i manipulowanie danymi. Dotyczy to Nuki Smart Lock 3.0 przed wersją 3.3.5, Nuki Bridge v1 przed wersją 1.22.0 oraz Nuki Bridge v2 przed wersją 2.13.2.

W niektórych urządzeniach Nuki Home Solutions odkryto problem, który pozwala na wymuszenie restartu urządzenia poprzez wysłanie źle sformułowanego polecenia HTTP. Dotyczy to Nuki Bridge v1 przed wersją 1.22.0 oraz v2 przed wersją 2.13.2.