CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z radeon_fence_process w funkcji is_signaled, co zapobiega występowaniu zakleszczeń. Usunięto próbę przetwarzania kolejki podczas sprawdzania, czy ogrodzenie jest sygnalizowane.

In PHP from 8.1.* before 8.1.32, 8.2.* before 8.2.28, 8.3.* before 8.3.19, 8.4.* before 8.4.5, when requesting an HTTP resource using the DOM or SimpleXML extensions, the wrong content-type header is used to determine the charset when the requested resource performs a redirect.

W jądrze Linuxa rozwiązano podatność związaną z zasobami crashkernel. Zmniejszenie wartości rezerwacji crashkernel poniżej niskiej rezerwacji crashkernel prowadzi do powstania nieprawidłowych obiektów zasobów oraz do awarii jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z niewystarczającym blokowaniem podczas dereferencji ->d_parent->d_inode w funkcji nfs4_setup_readdir(). Teoretycznie może to prowadzić do błędów, jednak w praktyce jest mało prawdopodobne, aby wystąpiło to na rzeczywistym sprzęcie.

Vulnerability in core of Apache HTTP Server 2.4.59 and earlier are vulnerable to information disclosure, SSRF or local script execution via backend applications whose response headers are malicious or exploitable.

A heap buffer overflow flaw was found in the OpenJPEG project. It can be triggered when using the opj_decompress utility with certain options, leading to application crash or undefined behavior.

Incorrect privilege assignment in PostgreSQL allows a less-privileged application user to view or change different rows than intended. The attack requires the application to use SET ROLE, SET SESSION AUTHORIZATION, or equivalent. The problem arises when application queries use partitioning.

Incorrect control of environment variables in PostgreSQL PL/Perl allows an unprivileged database user to change sensitive process environment variables (e.g., PATH). This often suffices for arbitrary code execution, even without a database server OS user account.

W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji knav_dma_open_channel. Funkcja ta została ustandaryzowana, aby w przypadku błędu zwracała NULL zamiast ERR_PTR.

A TOCTOU race condition in pg_dump in PostgreSQL allows an object creator to replace another relation type with a view or foreign table, executing arbitrary SQL functions as the user running pg_dump, often a superuser. The attack requires waiting for the right moment.

A buffer over-read in PostgreSQL GB18030 encoding validation allows a database input provider to cause temporary denial of service on platforms where a 1-byte over-read leads to process termination. This affects the database server and libpq.

A high severity vulnerability in the CPython zipfile module affecting zipfile.Path. When iterating over entry names in a zip archive (e.g., namelist(), iterdir()), unexpected behavior may occur. The more common zipfile.ZipFile class is unaffected.

In libxml2 before 2.12.10 and 2.13.6, a use-after-free exists in xmlSchemaIDCFillNodeTables and xmlSchemaBubbleIDCNodeTables in xmlschemas.c. Exploitation requires validation of a crafted XML document against an XML schema with identity constraints or a crafted schema.

In libxml2 before 2.12.10 and 2.13.6, a stack-based buffer overflow exists in xmlSnprintfElements in valid.c. Exploitation requires DTD validation of an untrusted document or untrusted DTD. Similar to CVE-2017-9047.

In libxslt before 1.1.43, numbers.c has a use-after-free because in nested XPath evaluations, an XPath context node can be modified but never restored. Affects xsltNumberFormatGetValue, xsltEvalXPathPredicate, xsltEvalXPathStringNs, and xsltComputeSortResultInternal.

W jądrze Linuxa rozwiązano podatność związaną z używaniem netdev_WARN() w udp_tunnel. Zamiast tego, zastosowano netdev_warn(), co eliminuje niepotrzebne generowanie backtrace w przypadku błędów rejestracji.

W jądrze Linuksa zidentyfikowano podatność związaną z interfejsem PCI, gdzie brak sprawdzenia istnienia cdns_pcie::ops przed jego użyciem może prowadzić do problemów. Dotyczy to szczególnie nadchodzącej platformy Sophgo, która nie ustawia tego interfejsu.

W jądrze Linuxa rozwiązano podatność związaną z funkcją copy_highpage() dla architektury arm64, która zakłada, że docelowa strona jest nowo przydzielona i nie jest oznaczona tagiem MTE. W przypadku, gdy strona jest już oznaczona, funkcja nie powinna generować ostrzeżenia.

The go-ntlmssp package before version 0.1.1 contains a vulnerability that causes a slice out of bounds panic when processing a malicious NTLM challenge message. This can crash any Go process using `ntlmssp.Negotiator` as an HTTP transport.

W jądrze Linuxa rozwiązano podatność związaną z problemem niezainicjowanej wartości w funkcji hfsplus_delete_cat(). Zgłoszenie dotyczące tej usterki zostało przekazane przez syzbot.