Katalog podatności CVE

W jądrze Linux w sterowniku staging rtl8723bs funkcja rtw_sdio_if1_init() zwalnia bufor padapter->HalData za pomocą kfree(), mimo że został on przydzielony przez vzalloc(). Użycie kfree() do zwolnienia bufora opartego na vmalloc może prowadzić do uszkodzenia pamięci.

W Open-Web-Analytics do wersji 1.8.1 wykryto lukę bezpieczeństwa w funkcji Event::loadFromArray w pliku queue.php komponentu Remote Event Queue Endpoint. Manipulacja danymi prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Aktualizacja do wersji 1.8.2 rozwiązuje problem.

W GibbonEdu Gibbon do wersji 30.0.01 wykryto lukę w funkcji makeBlock pliku modules/Planner/units_add_blockAjax.php komponentu Unit Planner. Manipulacja argumentami gibbonUnitBlockID/mode prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został ujawniony. Aktualizacja do wersji 31.0.00 naprawia problem.

W Gnumeric wykryto błąd use-after-free na stercie. Gdy użytkownik otworzy spreparowany skoroszyt Gnumeric zawierający uszkodzony element SheetObjectComponent, parser XML może wyłuskać zwolniony komponent, powodując awarię Gnumeric.

W podsystemie 9pfs QEMU wykryto podatność use-after-free. Warunek wyścigu między wątkiem głównym a wątkiem roboczym podczas przetwarzania równoczesnych żądań Tlcreate i Twalk pozwala złośliwemu użytkownikowi gościa na utworzenie ścieżki fid zawierającej nieaktualne dane sterty, obejście ograniczeń przechodzenia katalogów i wyjście poza granice współdzielonego katalogu. Może to prowadzić do dowolnego odczytu/zapisu plików hosta i wykonania kodu (VM escape) z uprawnieniami użytkownika procesu QEMU.

Nieuwierzytelniony nadawca kalendarza może umieścić aktywny znacznik w adresie From w wiadomości COUNTER. Wybranie wiadomości w Zimbra Classic wyzwala przechowywany XSS, umożliwiając atakującemu dostęp do danych skrzynki i działanie jako ofiara.

Gdy OnlyOffice/Document Editing jest dostępne, nieuwierzytelniony zdalny atakujący z dostępem do istniejącego publicznego dokumentu Briefcase może nadużyć niepodpisanych pól save, aby przeprowadzić zapis poza katalogiem (path traversal) i wykonać polecenia jako użytkownik zimbra.

Nieuwierzytelniony nadawca może sfałszować powiadomienie o udostępnieniu, które wyzwala przechowywany XSS, gdy zalogowany odbiorca Zimbra Modern kliknie Akceptuj udostępnienie, umożliwiając atakującemu dostęp do danych skrzynki i działanie jako ofiara.

Nieuwierzytelniony nadawca może sfałszować powiadomienie o udostępnieniu, które wyzwala przechowywany XSS, gdy zalogowany odbiorca Zimbra Classic kliknie Akceptuj udostępnienie, umożliwiając atakującemu dostęp do danych skrzynki i działanie jako ofiara.

Piwigo przed wersją 16.4.0 jest podatne na dowolny odczyt plików i zdalne wykonanie kodu podczas obsługi przesyłania obrazów przy użyciu biblioteki Imagick, z powodu niewystarczającej walidacji i niebezpiecznego przetwarzania plików obrazów dostarczonych przez użytkownika. Poprzez mylenie formatów (np. ukrycie zawartości SVG jako PNG) atakujący może wywołać niezamierzoną interpretację elementów SVG odwołujących się do plików lokalnych. W bardziej zaawansowanych scenariuszach obsługa Magick Scripting Language (MSL) w Imagick może zostać wykorzystana do przetwarzania instrukcji atakującego, co może prowadzić do nieautoryzowanego zapisu plików po stronie serwera i zdalnego wykonania kodu. Podatność naprawiono w wersji 16.4.0.

IBM Guardium Data Protection 12.2 jest dotknięty podatnością na wstrzyknięcie poleceń w funkcji importu pakietu GIM. Uwierzytelniony atakujący może dostarczyć spreparowany pakiet GIM, który powoduje przekazanie kontrolowanych przez atakującego argumentów do polecenia tar, co prowadzi do wykonania dowolnych poleceń z podwyższonymi uprawnieniami na Central Manager.

IBM Guardium Data Protection 12.2 nieprawidłowo ogranicza ścieżki do katalogu, co umożliwia zdalnemu atakującemu uzyskanie poufnych informacji, usunięcie dowolnych plików lub wykonanie dowolnego kodu.

IBM Guardium Data Protection 12.2 jest podatny na wstrzyknięcie SQL w usłudze PESI. Uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji w wewnętrznej bazie danych.

IBM Guardium Data Protection 12.2 przechowuje hasła wewnętrznych kont usług REST w formacie odwracalnym równoważnym jawnemu tekstowi. Uwierzytelniony atakujący z dostępem do przechowywanych poświadczeń może odzyskać hasło i uzyskać administracyjny token dostępu REST.

W kitty w wersjach od 0.40.0 do 0.49.0 występuje podatność polegająca na zapisie poza granicami bufora w naturalnej gałęzi protokołu skalowania tekstu. Program zapisujący do terminala może wysłać kod escape OSC 66 z grafenem dłuższym niż cztery punkty kodowe, co powoduje zapis poza bufor o stałym rozmiarze w funkcji screen_handle_multicell_command(). Skutkiem jest zakończenie procesu kitty, a tym samym wszystkich okien, zakładek i procesów potomnych.

W kitty w wersjach 0.47.0 do 0.49.0 występuje podatność nieprawidłowego rozwiązywania ścieżek przed dostępem do plików w protokole drag and drop (ściąganych). Program zapisujący do terminala może utworzyć pliki i katalogi poza katalogiem przejściowym przez zahaczanie wpisów z symlinkami i późniejsze podążanie za nimi podczas tworzenia elementów. Atakujący może wykorzystać to do zapisu w dowolnym miejscu zapisywalnym przez użytkownika kitty.

W AIL Framework występuje podatność Stored XSS w widoku domeny crawlera (showDomain.html). Dane pochodzące z zaimportowanych przechwyceń crawlera, takie jak identyfikatory elementów, URL-e i ścieżki do zrzutów ekranu, są wstawiane bezpośrednio do skryptów JavaScript bez odpowiedniego kodowania. Atakujący z uprawnieniami klienta API może zaimportować złośliwe przechwycenie, a gdy użytkownik (w tym uprzywilejowany) otworzy stronę domeny, skrypt wykona się w jego przeglądarce.

Moduł Onion w AIL Framework posiada nieskuteczną walidację URL-i .onion – przyjmuje jako cel wyłącznie na podstawie długości (69 znaków) i końcówki '.onion', bez poprawnej walidacji nazwy hosta. Nieuwierzytelniony atakujący może opublikować treści zawierające spreparowane URL-e z adresem IP lub nie-onionową nazwą hosta, które spełniają warunki i zostaną zakolejkowane jako zadanie crawlera onionowego.

W AIL Framework API do tworzenia zadań crawlera (api_add_crawler_task) zawiera niewystarczającą kontrolę autoryzacji przy dołączaniu cookiejar UUID. Kod sprawdzał jedynie istnienie cookiejara i w przypadku poziomu 0 porównywał właściciela z żądającym, ale nie walidował granic organizacyjnych ani uprawnień. Autoryzowany użytkownik może odwołać się do cookiejara innej organizacji, co pozwala na wykorzystanie jej sesji i poświadczeń podczas crawlercia.

Funkcja osi czasu nazw użytkowników w AIL Framework jest podatna na trwałe wstrzyknięcie skryptów (XSS). Nazwy użytkowników importowane z czatów i forów są przechowywane bez ograniczeń znaków, a następnie renderowane w DOM za pomocą metody html() biblioteki D3 w podpowiedzi, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce analityka po najechaniu na wpis.