Katalog podatności CVE

W bibliotece CoreWCF w wersji 1.9.0 negocjacja tokena SecurityContextToken w mechanizmie SPNEGO może ujawnić klucz dowodu odzyskany z komunikatu RSTR, gdy używane są poświadczenia klienta Windows z TransportWithMessageCredential i ustanawianie sesji. Pozwala to obserwatorowi na podszycie się pod uwierzytelnionego użytkownika Windows oraz odszyfrowanie lub fałszowanie ruchu WS-SecureConversation.

Podatność w CoreWCF przed wersjami 1.8.1 i 1.9.1 pozwala atakującemu na powtórne użycie przechwyconej podpisanej koperty SOAP do wykonania dowolnych operacji usługi jako ofiara. Problem wynika z braku weryfikacji, czy podpis ds:Signature obejmuje oczekiwany cel nagłówka Security.

Podatność w bibliotece CoreWCF przed wersjami 1.8.1 i 1.9.1 umożliwia pominięcie walidacji metody potwierdzenia podmiotu (SubjectConfirmation) oraz kluczy dowodu posiadania (holder-of-key) w tokenach SAML. Atakujący może wykorzystać tę lukę do degradacji mechanizmu holder-of-key lub użycia niestandardowej metody potwierdzenia, aby uwierzytelnić się bez faktycznego posiadania uprawnień do asercji.

Podatność w bibliotece CoreWCF pozwala na pominięcie weryfikacji podpisu SAML, gdy używany jest token podpisujący inny niż X.509. Atakujący może odwołać się do identyfikatora klucza SecurityToken innego niż X.509 i ominąć weryfikację podpisu asercji.

Podatność w CoreWCF przed wersjami 1.8.1 i 1.9.1 pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie przedwczesnego zakończenia obsługi EOF w uzgadnianiu ramek dla powiązań NetTcpBinding, NetNamedPipeBinding lub UnixDomainSocketBinding. Powoduje to zablokowanie jednego wątku z puli serwera na pełnym obciążeniu procesora na każde połączenie.

Podatność w bibliotece Stanza NLP umożliwia wykonanie dowolnego kodu przez złośliwy plik modelu .pt. Mechanizm ładowania modeli próbuje najpierw bezpiecznego torch.load z weights_only=True, ale w przypadku błędu pickle.UnpicklingError wywołanego przez atakującego przełącza się na niebezpieczny tryb weights_only=False, co pozwala na wykonanie dowolnego kodu podczas wczytywania modelu.

Podatność Use-After-Free w komponencie InterestGroups przeglądarki Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność w silniku V8 polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność typu use-after-free w komponencie Views. Zdalny atakujący może wykorzystać tę lukę do potencjalnego uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność use-after-free w komponencie Forms. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność w implementacji formularzy w przeglądarce Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto nieprawidłową implementację w modelu DOM, która umożliwiała zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Podatność ma wysoki poziom ważności wg klasyfikacji Chromium.

W Google Chrome na systemie Windows przed wersją 150.0.7871.115 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponentach Codecs. Luka umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność Use-After-Free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 150.0.7871.115 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.

W przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.115 wykryto podatność use-after-free w komponencie Core. Zdalny atakujący, który wcześniej przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej eskalacji uprawnień i ucieczki z piaskownicy.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto wyścig w funkcji GetUserMedia, który umożliwiał zdalnemu atakującemu po skompromitowaniu procesu renderowania potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Podatność ma wysoki priorytet bezpieczeństwa Chromium.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność Use-After-Free w komponencie Input. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w izolowanym procesie (sandbox).

W przeglądarce Google Chrome przed wersją 150.0.7871.115 w komponencie Payments wykryto podatność typu use-after-free. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność use-after-free w komponencie Actor. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W przeglądarce Google Chrome przed wersją 150.0.7871.115 wykryto podatność w komponentach kodeków, umożliwiającą odczyt i zapis poza dozwolonym obszarem pamięci. Zdalny atakujący może wykorzystać tę lukę do potencjalnego uszkodzenia sterty poprzez spreparowany plik wideo.