Katalog podatności CVE

Wtyczka FileOpen w Foxit PDF Editor/Reader nieprawidłowo weryfikuje metadane szyfrowania w specjalnie spreparowanych plikach PDF. Może to pozostawić wewnętrzny wskaźnik w nieprawidłowym stanie, powodując naruszenia dostępu do odczytu i zapisu oraz potencjalnie umożliwiając wykonanie dowolnego kodu.

W procesie renderowania plików PDF w Foxit PDF Editor/Reader występuje luka typu out-of-bounds write. Wynika ona z niewystarczającej walidacji spójności i granic podczas przetwarzania nieprawidłowych danych przestrzeni kolorów, co może powodować awarię programu i potencjalnie prowadzić do zdalnego wykonania kodu.

Podczas otwierania specjalnie spreparowanego pliku PDF Foxit PDF Editor/Reader wykonuje skrypty modyfikujące atrybuty rich-text adnotacji zawierające nieprawidłowe dane czcionek. Przy odtwarzaniu wyglądu adnotacji następuje dostęp do obiektu po jego zwolnieniu, powodując use-after-free i awarię aplikacji.

Podczas przetwarzania specjalnie spreparowanego pliku PDF Foxit PDF Editor/Reader może wykonywać reentrantne operacje powiększania i układu strony poprzez akcje JavaScript powiązane ze stronami i adnotacjami. Może to powodować dostęp do obiektów strony po ich zwolnieniu, prowadząc do use-after-free i awarii aplikacji.

Podczas przetwarzania specjalnie spreparowanego pliku PDF Foxit PDF Editor/Reader może napotkać reentrantne wykonanie JavaScript wywołane zdarzeniami widoczności strony. Może to powodować dostęp do zwolnionego obiektu widoku strony podczas obliczania granic adnotacji, skutkując nieprawidłowym odczytem pamięci i awarią aplikacji.

Podczas renderowania obrazu strony Foxit PDF Editor/Reader nie weryfikuje obiektów obrazu, których opcjonalne atrybuty zawartości są nieprawidłowe. W efekcie program może uzyskać dostęp do już zwolnionej wewnętrznej struktury danych, powodując awarię typu use-after-free.

Ścieżka dekodowania tekstur U3D/GIF w Foxit PDF Editor/Reader zawiera niewystarczającą walidację wymiarów obrazu i powiązanych informacji o rozmiarze. W pewnych warunkach może to prowadzić do alokacji pamięci o nieprawidłowym rozmiarze, a następnie do zapisu poza granicami bufora podczas przetwarzania pikseli, co potencjalnie umożliwia zdalne wykonanie kodu.

Podczas implementacji interfejsu JavaScript Foxit PDF Editor/Reader nie przeprowadzał wymaganych przez specyfikację kontroli autoryzacji atrybutów. W rezultacie zaufany złośliwy plik PDF może uzyskać dostęp do poufnej zawartości innych dokumentów w tym samym procesie i przesłać ją na zewnątrz.

Nieuwierzytelniony lokalny atakujący może połączyć się z punktem końcowym Electron DevTools udostępnianym przez oprogramowanie Acer NitroSense (wersje do 5.2.63 włącznie) na lokalnym porcie TCP 9993. Ponieważ zdalne debugowanie Chromium jest włączone w aplikacji produkcyjnej, atakujący może wykonać JavaScript w uprzywilejowanym kontekście aplikacji i osiągnąć dowolne wykonanie kodu.

Nieuwierzytelniony lokalny atakujący może połączyć się z brokerem MQTT poprzez jego lokalny punkt końcowy WebSocket w oprogramowaniu Acer NitroSense (wersje do 5.2.62 włącznie). Pozwala to atakującemu na wywołanie udostępnionych funkcji RPC ddsc, w tym child_process.execSync(), co skutkuje dowolnym wykonaniem poleceń w kontekście aplikacji.

Podatność typu link following w pluginie źródłowym `tar` narzędzia Apache BuildStream działającym na Pythonie w wersji poniżej 3.12. Złośliwe archiwa źródłowe mogą za pomocą dowiązań symbolicznych zapisywać pliki na hoście z uprawnieniami użytkownika uruchamiającego BuildStream podczas pobierania źródeł.

Wtyczka Advanced Contact form 7 DB dla WordPress jest podatna na brak autoryzacji we wszystkich wersjach do 2.0.9 włącznie. Wynika to z nieprawidłowej weryfikacji, czy użytkownik jest upoważniony do wykonania akcji. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Contributor i wyższym odczytanie wszystkich danych zgłoszeń Contact Form 7 poprzez shortcode 'acf7db'.

Wtyczka Getwid – Gutenberg Blocks dla WordPress jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez atrybut 'customStyle' bloku Google Maps we wszystkich wersjach do 2.1.3 włącznie. Wynika to z użycia eval() na treści bloku kontrolowanej przez użytkownika w funkcji mapStyles() JavaScript frontendu. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Contributor i wyższym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie.

Wtyczka WordPress NP Quote Request for WooCommerce w wersji przed 2.4.16 nie weryfikuje właściciela zamówienia przed wyświetleniem jego szczegółów. Umożliwia to niezalogowanym atakującym przeglądanie zamówień innych klientów przy użyciu klucza zamówienia.

Wtyczka Premium Packages dla WordPress w wersji przed 7.2.1 nie weryfikuje podpisu webhooka PayPal przed przetworzeniem powiadomień o płatnościach i subskrypcjach. Umożliwia to nieuwierzytelnionym atakującym fałszowanie potwierdzeń płatności i zdarzeń anulowania subskrypcji dla dowolnego zamówienia, którego identyfikator transakcji znają.

Wtyczka WordPress Points and Rewards for WooCommerce w wersji przed 2.10.4 nie weryfikuje deklarowanej kwoty nagrody ani nie ogranicza dostępu do handlera roszczenia Win Wheel. Uwierzytelnieni użytkownicy z rolą Subscriber i wyższą mogą samodzielnie przyznać sobie dowolną, nieograniczoną liczbę punktów lojalnościowych, a przy aktywnej wtyczce portfela — także saldo portfela.

Wtyczka WordPress WC Fields Factory w wersji przed 4.1.11 nie ogranicza prawidłowo dostępu do akcji AJAX zarządzającej polami. Uwierzytelnieni użytkownicy z poziomem Subscriber i wyższym mogą tworzyć, modyfikować i usuwać dowolne metadane wpisów na dowolnym wpisie, w tym produktach WooCommerce, niezależnie od własności, oraz manipulować regułami cenowymi produktu, aby obniżyć jego cenę w koszyku.

Wtyczka WordPress WC Fields Factory w wersji przed 4.1.11 nie ogranicza prawidłowo dostępu do akcji klonowania wpisów ani nie weryfikuje dla niej nonce. Umożliwia to użytkownikom z poziomem Contributor i wyższym duplikowanie dowolnych wpisów każdego typu i statusu, w tym prywatnych i szkiców innych użytkowników, oraz uzyskanie dostępu do odczytu powstałej kopii.

Wtyczka WordPress Event Booking Manager for WooCommerce w wersji przed 5.7.3 nie ogranicza zapytania o listę wydarzeń do tych, które żądający użytkownik ma prawo odczytać. Umożliwia to użytkownikom z poziomem Contributor i wyższym pobranie prywatnych, roboczych i usuniętych wydarzeń innych autorów wraz ze szczegółami, które standardowa lista nie pokazuje.

Wtyczka WordPress Subscribe Forms w wersji przed 1.6.3 nie sanityzuje ani nie escapuje jednego z ustawień formularza przed wyświetleniem go na stronie. Uwierzytelnieni użytkownicy z rolą Author i wyższą mogą przeprowadzać ataki Stored Cross-Site Scripting, które wykonują się w przeglądarce każdego odwiedzającego stronę z osadzonym formularzem, w tym niezalogowanych gości i administratorów.