Katalog podatności CVE

Problem izolacji witryn w komponencie Graphics: WebRender. Luka została naprawiona w Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Podatność w komponencie Graphics w przeglądarkach Firefox i Thunderbird wynika z nieprawidłowych warunków brzegowych. Problem został naprawiony w Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Ucieczka z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie Disability Access APIs. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Błąd kompilacji JIT w silniku JavaScript powoduje nieprawidłowe działanie kodu. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Nieprawidłowy wskaźnik w komponencie DOM: Bindings (WebIDL) może prowadzić do nieoczekiwanego zachowania. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Ucieczka z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie Disability Access APIs. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Podatność use-after-free w komponencie DOM: Navigation umożliwia ucieczkę z piaskownicy. Luka została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i Thunderbird 140.13.

Nieprawidłowe warunki brzegowe w komponencie Audio/Video: cubeb mogą prowadzić do błędów pamięci. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Obejście polityki samego pochodzenia w komponencie DOM: Nawigacja. Luka została naprawiona w Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Grav 2.0.4 (poprawiony w 2.0.7) zawiera podatność na zdalne wykonanie kodu w funkcji Blueprint::dynamicData(). Funkcja ta przekazuje ciąg znaków wywołania metody klasy i jej argumenty bezpośrednio do call_user_func_array() bez żadnej listy dozwolonych wartości. Ponieważ wtyczka formularza kieruje frontmatter stron przez tę ścieżkę, uwierzytelnione konto z uprawnieniami admin.pages (lub api.pages.write) może umieścić złośliwą dyrektywę wywołania na stronie. Polecenie wykonuje się jako użytkownik serwera WWW, gdy ktokolwiek – w tym nieuwierzytelniony gość – uzyska dostęp do strony.

Wtyczka Grav api (grav-plugin-api) przed wersją 1.0.8 nieprawidłowo autoryzuje generowanie i odwoływanie kluczy API. Przechwytuje zadania administracyjne apiKeyGenerate/apiKeyRevoke przed wykonaniem ACL zarządzania kontami i autoryzuje wywołującego tylko na podstawie uprawnienia admin.login (podstawowe uprawnienie posiadane przez każdego użytkownika panelu). Umożliwia to każdemu użytkownikowi z admin.login wygenerowanie trwałego klucza API powiązanego z dowolnym kontem, a sfałszowany klucz dziedziczy uprawnienia API konta docelowego. W instalacjach, gdzie konto z włączonym API ma szersze uprawnienia, umożliwia to podszywanie się pod konto i eskalację uprawnień aż do przejęcia konta.

W produkcie Turkhotspot 5651 Loglama firmy Turkmesh Communication Services Inc. wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka występuje w wersjach od 5.1.2 do 5.1.3.

Podatność na deserializację niezaufanych danych w Apache Fory umożliwia ominięcie kontroli rejestracji klas podczas deserializacji lambd Javy. Problem dotyczy wyłącznie klasy przechwytującej lambdę.

W bibliotece Apache Fory (dawniej Apache Fury) wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci przez sun.misc.Unsafe. Problem występuje podczas deserializacji zero-copy poza pasmem, gdy funkcja readAlignedVarUint() może odczytać dane poza granicami bufora. Funkcjonalność ta jest opcjonalna, więc aplikacje jej nieużywające nie są zagrożone.

W implementacji C++ biblioteki Apache Fory wykryto podatność polegającą na pomyleniu typów sterty oraz odczycie/zapisie poza dozwolonym zakresem. Podczas deserializacji danych w trybie zgodności, ścieżki pomijające pola nieprawidłowo walidują zadeklarowane typy pól względem rzeczywistych danych, co przy niespójnym schemacie wejściowym może prowadzić do pomylenia typów i dostępu do pamięci poza granicami.

Rozszerzenie Joomla Membership Pro (joomdonation.com) w wersjach przed 4.6.2 domyślnie zezwalało nieuwierzytelnionym użytkownikom na przesyłanie plików multimedialnych. Jest to niebezpieczna domyślna konfiguracja.

Wtyczka Easy Form Builder by WhiteStudio dla WordPressa do wersji 4.0.11 włącznie zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu eskalację uprawnień do administratora. Podatność wynika z użycia publicznie widocznego identyfikatora sesji ('sid') jako tokena resetowania hasła oraz publicznie dostępnego punktu końcowego odświeżania nonce, co pozwala na zresetowanie hasła dowolnego użytkownika WordPressa.

Podatność use-after-free w komponencie Network w Google Chrome przed wersją 150.0.7871.128. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnego uszkodzenia sterty (krytyczny poziom ważności).

Użycie po zwolnieniu (use-after-free) w GPU w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.128 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w CameraCapture w Google Chrome na Macu przed wersją 150.0.7871.128 umożliwiło zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.