CVE Vulnerability Catalog

CUPS, system drukowania open source, przed wersją 2.4.17, jest podatny na atak, w którym zdalny napastnik może wysłać spreparowaną odpowiedź SNMP do backendu SNMP CUPS. Może to prowadzić do odczytu pamięci poza granicami bufora stosu, co skutkuje wyciekiem danych.

W jądrze Linuxa zidentyfikowano podatność polegającą na wycieku pamięci w funkcji wbrf_record(). Bufor tymczasowy jest alokowany za pomocą kcalloc(), ale nie jest zwalniany w przypadku niepowodzenia funkcji acpi_evaluate_dsm(), co prowadzi do wycieku pamięci.

CUPS, system drukowania open source, ma lukę w wersjach 2.4.12 i wcześniejszych, która występuje, gdy `AuthType` jest ustawiony na coś innego niż `Basic`. W takim przypadku, jeśli żądanie zawiera nagłówek `Authorization: Basic ...`, hasło nie jest weryfikowane.

Poppler to biblioteka do renderowania plików PDF. W wersjach przed 25.06.0 używano `std::atomic_int` do zliczania referencji, co prowadzi do możliwości przepełnienia licznika referencji i wywołania błędu use-after-free. Wersja 25.06.0 naprawia ten problem.

Funkcja nss_parse_ciphers w pliku libraries/libldap/tls_m.c w OpenLDAP nieprawidłowo analizuje ciągi szyfrów w stylu OpenSSL z wieloma słowami kluczowymi, co może prowadzić do użycia słabszego szyfru niż zamierzono.

Wątkowanie w Perl ma problem z warunkiem wyścigu w katalogu roboczym, co może prowadzić do operacji na plikach w niezamierzonych lokalizacjach. Jeśli uchwyt katalogu jest otwarty w momencie tworzenia wątku, globalny katalog roboczy procesu jest tymczasowo zmieniany, co może być widoczne z innych wątków.

W GNU Coreutils do wersji 8.29, plik chown-core.c w poleceniach chown i chgrp nie zapobiega zastąpieniu zwykłego pliku dowiązaniem symbolicznym podczas użycia opcji POSIX "-R -L", co pozwala lokalnym użytkownikom na modyfikację właścicielstwa dowolnych plików poprzez wykorzystanie warunku wyścigu.

Wszystkie wersje narzędzia apt-key w apt nieprawidłowo weryfikują klucze GPG z głównym zestawem kluczy, co może prowadzić do ataku typu man-in-the-middle.

W jądrze Linuxa zidentyfikowano podatność polegającą na dereferencji wskaźnika NULL w funkcji lec_arp_clear_vccs(). Problem ten występuje, gdy wiele wpisów ARP dzieli ten sam VCC, co prowadzi do awarii systemu w przypadku zamknięcia VCC.

PostCSS przed wersją 8.5.10 nie ucieka sekwencjom `</style>` podczas przetwarzania reguł CSS w Abstract Syntax Tree. Może to prowadzić do wstrzyknięcia niebezpiecznego kodu HTML w przypadku przetwarzania CSS dostarczonego przez użytkowników.

Next.js to framework React do budowania aplikacji webowych typu full-stack. W wersjach od 14.2.0 do przed 15.5.16 oraz 16.2.5, aplikacje korzystające z komponentów serwera React mogą być podatne na zanieczyszczenie pamięci podręcznej, gdy współdzielone pamięci podręczne nieprawidłowo dzielą warianty odpowiedzi.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, Middleware Cache zawiera podatność na ujawnienie informacji spowodowaną niewłaściwym przetwarzaniem dyrektyw kontroli pamięci podręcznej HTTP.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji esd_usb_read_bulk_callback(). Problem dotyczył wycieków pamięci URB, podobnych do tych rozwiązanych w poprzednich commitach.

Przepełnienie bufora oparte na stercie w funkcji __hash_open w pliku lib/dbm/src/hash.c w Mozilla Network Security Services (NSS) może pozwolić atakującym, w zależności od kontekstu, na osiągnięcie nieokreślonego wpływu przy użyciu spreparowanego pliku cert8.db.

Podatność pozwala atakującemu, który zna adres URL webhooka, na wysyłanie niesigned POST requestów, co może uruchomić workflow z dowolnymi danymi. Węzeł nie zaimplementował weryfikacji podpisu HMAC-SHA256, co jest wymagane przez GitHub do autoryzacji dostarczania webhooków.

W jądrze systemu Linux naprawiono podatność, która powodowała zakleszczenie podczas zwracania delegacji w funkcji open(). Problem został zgłoszony przez Bena Coddingtona, który zaobserwował zawieszenie systemu w określonym śladzie stosu.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji vortex_probe1(). W przypadku, gdy pdev jest równy null, może zostać wywołana funkcja free_ring, co prowadzi do problemów.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem wsparcia dla operacji mremap w uacce_vm_ops. Wprowadzono poprawkę, aby metoda .mremap zwracała -EPERM, co ma na celu poinformowanie użytkowników o tym ograniczeniu.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji kvaser_usb_read_bulk_callback(). Problem ten był podobny do wcześniejszej poprawki dotyczącej gs_usb.

W jądrze Linuxa zidentyfikowano podatność polegającą na braku inicjalizacji wskaźnika netdev przed konfiguracją kolejek w funkcji setup_nic_devices(). W przypadku błędu podczas ustawiania kolejek, alokowany netdev nie jest zwalniany, co prowadzi do wycieku pamięci.