CVE-2008-0006
WysokieStreszczenie
Przepełnienie bufora w X.Org Xserver przed wersją 1.4.1 oraz w bibliotekach libfont i libXfont na niektórych platformach, w tym Sun Solaris, umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez font PCF z dużą różnicą między wartościami ostatniej i pierwszej kolumny w tabeli PCF_BDF_ENCODINGS.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z podatnych wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację X.Org Xserver oraz bibliotek libfont i libXfont do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Powiązane podatności
- CVE-2026-87929Krytyczne
MaxSite CMS do wersji 109.6 zawiera na stałe zaszyty klucz szyfrowania sesji w pliku application/config/config.php, który nie jest zmieniany podczas instalacji. Umożliwia to nieuwierzytelnionemu atakującemu sfałszowanie ciasteczek sesji administratora poprzez obliczenie HMAC-SHA1 z publicznie znanym kluczem, omijając kontrolę uwierzytelniania w funkcjach is_login() i mso_check_allow().
- CVE-2026-47156Krytyczne
MantisBT w wersjach 2.28.3 i wcześniejszych zawiera krytyczną podatność obejścia uwierzytelniania w funkcji mci_check_login() w API SOAP. Każdy użytkownik znający ważny cookie_string może uwierzytelnić się jako dowolny inny użytkownik (znając jego nazwę), w tym administrator, bez znajomości hasła ofiary. Podatność jest wykorzystywalna bez wcześniejszego dostępu w domyślnych instalacjach, ponieważ samorejestracja jest domyślnie włączona.
- CVE-2026-68484Krytyczne
Cash Collect zawiera podatność niewłaściwej autoryzacji w API Sage AR Automation. Funkcje administracyjne nie weryfikują poprawnie uprawnień użytkownika, co pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na tworzenie kont administratora i uzyskiwanie podwyższonych uprawnień.
- CVE-2026-67403Krytyczne
Cash Collect zawiera podatność niewłaściwej autoryzacji w API Sage AR Automation. Niewystarczające sprawdzanie uprawnień na poziomie dzierżawy (tenant) pozwala uwierzytelnionym użytkownikom na dostęp do zasobów administracyjnych należących do innych dzierżawców poprzez podanie ważnego, nieprzewidywalnego identyfikatora dzierżawy.
- CVE-2026-67401Krytyczne
Podatność w cPanel umożliwia kontu z dostępem do poczty osiągnięcie zdalnego wykonania kodu jako root poprzez SQL Injection w komponencie EmailTrack.
- CVE-2026-22590Krytyczne
eprosima Fast DDS przed wersjami 2.6.12, 2.14.6, 3.2.4, 3.3.1 i 3.4.2 zawiera zdalnie wyzwalane odczyt poza zakresem podczas przetwarzania podkomunikatów RTPS DATA_FRAG. Atakujący może stworzyć DATA_FRAG z dużym sampleSize, ale małym rzeczywistym ładunkiem, co prowadzi do odczytu poza buforem datagramu UDP i skopiowania danych z sąsiedniej pamięci sterty do bufora składania.
- CVE-2026-85103Krytyczne
Przepełnienie bufora na stercie podczas dekodowania ASN.1 certyfikatów VPN może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na systemach Check Point Quantum Security Management i Quantum Security Gateway.
- CVE-2026-85102Krytyczne
Niewłaściwa walidacja zaufania certyfikatów podczas negocjacji VPN w Check Point Quantum Security Gateway może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na bramie.
- CVE-2026-80172Krytyczne
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewystarczającej weryfikacji autentyczności danych. Nieuwierzytelniony atakujący ze zdalnym dostępem może wielokrotnie wykorzystać przechwycone żądanie do wygenerowania tokenów ADMIN i odświeżania, bez ograniczeń czasowych i walidacji nonce.
- CVE-2026-87827Krytyczne
Niektóre urządzenia DVR firmy KGUARD z podatnym oprogramowaniem układowym udostępniają usługę wykonywania poleceń systemowych na wszystkich interfejsach sieciowych bez wymaganego uwierzytelnienia. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia systemowe, co może doprowadzić do całkowitego przejęcia urządzenia. Podatność była wykorzystywana przez botnety Mirai_ptea i Mirai_aurora do rozprzestrzeniania złośliwego oprogramowania i ataków DDoS.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in (1) X.Org Xserver before 1.4.1, and (2) the libfont and libXfont libraries on some platforms including Sun Solaris, allows context-dependent attackers to execute arbitrary code via a PCF font with a large difference between the last col and first col values in the PCF_BDF_ENCODINGS table.