Katalog podatności CVE

W sterowniku VIA watchdog (via_wdt) w jądrze Linux stwierdzono podatność powodującą krytyczne zawieszenie systemu podczas uruchamiania. Problem wynika z braku nadania nazwy alokowanemu zasobowi MMIO, co skutkuje pojawieniem się wpisu "<BAD>" w drzewie zasobów jądra.

W jądrze Linuxa w mechanizmie kryptograficznym af_alg wykryto podatność polegającą na braku zerowania pamięci alokowanej przez sock_kmalloc(). Niezainicjalizowane struktury kontekstów i żądań mogą prowadzić do użycia przypadkowych danych, co w przypadku nowo dodanego pola 'inflight' powoduje losowe błędy -EBUSY przy wielowątkowych żądaniach AIO.

W jądrze Linux wykryto podatność w KVM dla architektury x86, powodującą twarde zawieszenie (hard lockup) maszyny wirtualnej po długim okresie bezczynności z użyciem periodycznego timera HV. Problem występuje przy błędnym obliczaniu czasu wygaśnięcia timera APIC w trybie periodycznym, co prowadzi do generowania nadmiernej liczby przerwań i potencjalnego zawieszenia hosta.

Znaleziono błąd w przetwarzaniu ramek WebSocket w libsoup podczas obsługi przychodzących wiadomości. Jeśli używana jest niestandardowa konfiguracja, w której maksymalny rozmiar przychodzącego ładunku nie jest ustawiony, biblioteka może czytać pamięć poza zamierzonymi granicami. Może to spowodować niezamierzone ujawnienie pamięci lub awarię. Aplikacje korzystające z obsługi WebSocket w libsoup z tą konfiguracją mogą być dotknięte.

Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych ma podatność na dereferencję wskaźnika NULL, co może prowadzić do odmowy usługi aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych ma podatność na dereferencję wskaźnika NULL, co może prowadzić do odmowy usługi aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Designer w wersjach 15.0.3 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Illustrator w wersjach 29.8.3, 30.0 i wcześniejszych jest dotknięty podatnością dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do awarii aplikacji, powodując zakłócenia w świadczeniu usług. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

InDesign Desktop w wersjach 21.0, 19.5.5 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Podatność dotyczy wygasających certyfikatów Microsoftu w Secure Boot. Jeśli nie zostaną zaktualizowane, urządzenia mogą utracić funkcjonalność Secure Boot i ochronę przed złośliwym oprogramowaniem. Proces aktualizacji może być zakłócony przez błędy w oprogramowaniu układowym.

Użycie niezainicjalizowanego zasobu w Dynamic Root of Trust for Measurement (DRTM) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność polegająca na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi w Windows File Explorer umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność polegająca na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi w Windows File Explorer umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Odczyt poza zakresem w Windows NDIS umożliwia autoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.

Niezaufane wyłuskanie wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

W Eksploratorze plików Windows dochodzi do ujawnienia wrażliwych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić dane.

W serwerze SMB systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.

Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.