CVE Vulnerability Catalog

A vulnerability in the Nokogiri library allows a DTD node to be set as the document root, leading to a heap use-after-free during garbage collection or finalization. This results in an invalid memory read or potentially a segfault.

An issue was discovered in shadow 4.5. newgidmap (in shadow-utils) is setuid and allows an unprivileged user to be placed in a user namespace where setgroups(2) is permitted. This allows an attacker to remove themselves from a supplementary group, which may allow access to certain filesystem paths.

The CIL compiler in SELinux 3.2 has a heap-based buffer over-read in ebitmap_match_any, called indirectly from cil_check_neverallow. This occurs due to missing validation of invalid statements in an optional block.

The CIL compiler in SELinux 3.2 has a use-after-free vulnerability in the cil_reset_classpermission function, called from cil_reset_classperms_set and cil_reset_classperms_list. This could lead to unexpected behavior or potential exploitation by an attacker.

A divide-by-zero error was discovered in py-lmdb 0.97 in the mdb_env_open2 function when mdb_env_read_header obtains a zero value for a certain size field. This issue can be triggered by supplying a crafted data.mdb file.

The CIL compiler in SELinux 3.2 has a use-after-free vulnerability in the __cil_verify_classperms function, called from __verify_map_perm_classperms and hashtab_map. This could lead to unexpected behavior or potential exploitation by an attacker.

LZ4 before version 1.9.2 has a heap-based buffer overflow in LZ4_write32 (related to LZ4_compress_destSize), affecting applications that call LZ4_compress_fast with large input. This issue can also lead to data corruption.

The vulnerability in the Nokogiri library affects the `Nokogiri::XML::Node#do_xinclude` method, which during XInclude processing removes `<xi:include>` nodes along with their children (e.g., `<xi:fallback>`) and declared namespaces. If an application previously accessed these nodes, unexpected behavior may occur.

The vulnerability in the Crass library causes unbounded processing of scientific notation in CSS values before clamping the result to Float::MAX. An attacker can send a small crafted CSS string that forces excessive CPU and memory consumption.

Przepełnienie bufora oparte na stercie w funkcji __get_page w pliku h_page.c w Mozilla Network Security Services (NSS) może umożliwić atakującym, zależnie od kontekstu, osiągnięcie nieokreślonego wpływu przy użyciu spreparowanego pliku cert8.db.

Funkcja pcap_ether_aton() w bibliotece libpcap przyjmuje argument w postaci łańcucha i zwraca bufor o stałej wielkości. Wymagane jest, aby argument był poprawnym adresem MAC-48, jednak dokumentacja dotycząca tego wymogu jest niewystarczająca.

W dotkniętych wersjach libpcap podczas konfiguracji zdalnego przechwytywania pakietów funkcja wewnętrzna sock_initaddress() wywołuje getaddrinfo() i potencjalnie freeaddrinfo(), ale nie informuje w sposób jasny funkcji wywołującej, czy freeaddrinfo() nadal musi być wywołane po zwróceniu z funkcji.

W kliencie OpenSSH w wersjach od 5.7 do 8.4 występuje zauważalna niezgodność prowadząca do wycieku informacji podczas negocjacji algorytmów. Umożliwia to atakującym typu man-in-the-middle atakowanie początkowych prób połączenia, gdy klient nie ma zapisanych kluczy hosta serwera.

W jądrze systemu Linux rozwiązano podatność związaną z obsługą remapowania w kontekście obciążenia 3D. Użytkownicy zgłaszali ostrzeżenia związane z funkcją vm_bind_ioctl_ops_unwind.

W OpenSSH w wersji do 8.3p1 występuje podatność na wstrzykiwanie poleceń w funkcji toremote w pliku scp.c, co można zademonstrować za pomocą znaków backtick w argumencie docelowym. Producent zgłosił, że celowo pomija walidację 'anomalnych transferów argumentów'.

Certifi to zbiór certyfikatów głównych służących do weryfikacji zaufania certyfikatów SSL oraz tożsamości hostów TLS. W wersjach od 2021.5.30 do 2024.7.4 Certifi uznawał certyfikaty główne od 'GLOBALTRUST', które zostały usunięte w wersji 2024.7.04.

W wersjach PHP: 8.1.* przed 8.1.33, 8.2.* przed 8.2.29, 8.3.* przed 8.3.23, 8.4.* przed 8.4.10, podczas parsowania danych XML w rozszerzeniach SOAP, zbyt duży prefiks przestrzeni nazw XML (>2Gb) może prowadzić do dereferencji wskaźnika null. Może to skutkować awariami i wpływać na dostępność serwera docelowego.

W określonych okolicznościach, z powodu słabości w Pseudo Losowym Generatorze Liczb (PRNG), atakujący może przewidzieć port źródłowy i identyfikator zapytania, które wykorzysta BIND. Problem ten dotyczy wersji BIND 9 od 9.16.0 do 9.16.50, 9.18.0 do 9.18.39 oraz 9.20.0 do 9.20.13.

CUPS, system drukowania open source dla systemów Linux i podobnych, przed wersją 2.4.15, pozwala użytkownikom w grupie lpadmin na zmianę konfiguracji za pomocą interfejsu webowego i wprowadzenie złośliwej linii. Proces cupsd, działający jako root, przetworzy nową konfigurację.

W bibliotece LIBPNG, która służy do obsługi plików graficznych PNG, występuje podatność na przepełnienie bufora w stercie w funkcji png_image_finish_read. Dotyczy to wersji od 1.6.0 do przed 1.6.51.