Katalog podatności CVE

OpenEXR w wersjach 3.4.0-3.4.12 ma podatność na odczyt poza zakresem w dekoderze HTJ2K, ponieważ nie sprawdza, czy wartość pola długości nagłówka (PLEN) mieści się w dostępnym buforze. Spreparowany plik EXR może spowodować odczyt poza pamięcią.

PyOpenEXR w wersjach 3.3.0-3.3.12 i 3.4.0-3.4.13 zwraca nieinicjalizowane dane sterty podczas odczytu spreparowanego pliku EXR z warstwowymi kanałami RGB. Kanały z prefiksem są dekodowane do niewłaściwych pozycji, a pozostałe pozostają niezainicjalizowane, co może ujawnić zawartość pamięci.

OpenEXR w wersjach przed 3.2.11, 3.3.0-3.3.12 i 3.4.0-3.4.13 ma podatność na awarię podczas przetwarzania spreparowanego pliku EXR z pustym atrybutem multiView. Funkcja viewFromChannelName() indeksuje pusty wektor, co prowadzi do crasha.

OpenEXR w wersjach 3.2.0-3.2.10, 3.3.0-3.3.12 i 3.4.0-3.4.13 ma podatność na odczyt poza stertą na buildach ILP32. Spreparowany plik EXR z kompresją RLE może spowodować obcięcie rozmiaru przed alokacją, prowadząc do odczytu poza buforem i odmowy usługi.

mediasoup w wersjach npm 3.20.0-3.20.5 i Rust crate 0.22.0-0.22.4 ma podatność w stosie SCTP, gdzie ciasteczka stanu są uwierzytelniane tylko za pomocą zakodowanych na stałe wartości, co pozwala atakującemu na sfałszowanie COOKIE-ECHO i ustanowienie nieautoryzowanego połączenia SCTP.

eml_parser przed wersją 3.0.2 zawiera funkcję noparenthesis, która przetwarza nagłówki Received: z komentarzami CFWS w sposób kwadratowy względem głębokości zagnieżdżenia. Pojedynczy nagłówek z 5000 zagnieżdżonych nawiasów powoduje około 1,3 sekundy obciążenia CPU na wiadomość, a podwojenie głębokości czterokrotnie zwiększa czas przetwarzania. Atakujący może wysyłać małe pliki EML, które zużywają wiele sekund czasu przetwarzania, powodując opóźnienia i przeciążenia systemów.

eml_parser przed wersją 3.0.2 zawiera podatność na przepełnienie stosu w funkcji header_fetch_parse, gdy parsuje zagnieżdżone konstrukcje CFWS w nagłówkach e-mail. Atakujący może wysłać specjalnie spreparowany plik EML, który powoduje nieobsłużony wyjątek RecursionError i przerwanie parsowania całej wiadomości. Może to zakłócić działanie potoków SOC przetwarzających niezaufane pliki EML.

eml_parser przed wersją 3.0.2 zawiera podatność w funkcji clean_found_uri, która nieprawidłowo waliduje adresy URL przed unescape'owaniem encji HTML dla dwukropka, ukośnika lub kropki. W rezultacie poprawne zakodowane adresy URL i ich nazwy hostów są odrzucane i pomijane na listach wyodrębnionych adresów URL i domen. Bramki bezpieczeństwa e-mail i potoki SOC, które używają tych list jako wskaźników kompromitacji, mogą nie przesłać ukrytych adresów URL do serwisów threat intelligence, reputacji lub sandboxów, co pozwala złośliwym linkom ominąć inspekcję.

W sublinear-time-solver przed wersją 1.6.0 oraz consciousness-explorer przed 1.1.2 narzędzia export_state, import_state, saveVectorToFile i loadVectorFromFile przekazują kontrolowaną przez atakującego ścieżkę pliku do operacji na systemie plików bez ograniczeń. Atakujący może czytać, zapisywać lub nadpisywać dowolne pliki dostępne dla procesu serwera, co prowadzi do utraty poufności i integralności danych oraz możliwych przerw w działaniu.

github.com/graphql-go/graphql (GraphQL dla Go) do wersji 0.8.1 nie sprawdza, czy wartość zmiennej skalarnej odpowiada zadeklarowanemu typowi. Wbudowane funkcje coerceString i coerceBool (scalars.go) akceptują dane wejściowe, których typ nie pasuje do zadeklarowanego skalara String, ID lub Boolean, zamiast zgłaszać błąd żądania wymagany przez specyfikację GraphQL. W niektórych przypadkach (ale nie w typowym przypadku JSON wysyłanego do strony internetowej) głęboko zagnieżdżona wartość prowadzi do nieodwracalnego błędu "fatal error: stack overflow".

W Emacs TRAMP występuje podatność polegająca na łączeniu argumentów logowania bez odpowiedniej sanityzacji, które są następnie przekazywane do lokalnej powłoki. Lokalny atakujący może wykorzystać to, przetwarzając specjalnie spreparowane nazwy plików, co może prowadzić do wykonania dowolnego kodu.

CAI Content Credentials jest dotknięty podatnością niewłaściwej walidacji danych wejściowych, która może prowadzić do dowolnego odczytu plików z systemu plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych plików i katalogów poza zamierzonym zakresem. Eksploatacja wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Campaign Classic (ACC) jest dotknięty podatnością na wstrzykiwanie poleceń systemu operacyjnego, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność bez interakcji użytkownika. Zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) jest dotknięty podatnością na wstrzykiwanie poleceń systemu operacyjnego, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność bez interakcji użytkownika. Zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika. Zakres jest zmieniony.

CAI Content Credentials jest dotknięty podatnością niedomiaru liczby całkowitej (Integer Underflow), która może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

Substance3D - Painter jest dotknięty podatnością typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie (Heap-based Buffer Overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Painter jest dotknięty podatnością typu Niezaufana ścieżka wyszukiwania, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.