Katalog podatności CVE

Przepełnienie bufora w stercie w WebCodecs w Google Chrome przed wersją 145.0.7632.159 umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w silniku V8 w Google Chrome przed wersją 145.0.7632.159 umożliwiała zdalnemu atakującemu potencjalne wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja WebAssembly w Google Chrome przed wersją 145.0.7632.159 umożliwiała zdalnemu atakującemu wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja CSS w Google Chrome przed wersją 145.0.7632.159 umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja WebAudio w Google Chrome przed wersją 145.0.7632.159 umożliwiała zdalnemu atakującemu wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w Skia w Google Chrome przed wersją 145.0.7632.159 umożliwia zdalnemu atakującemu potencjalne wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Problem z cyklem życia obiektów w PowerVR w Google Chrome na Androidzie przed wersją 145.0.7632.159 umożliwiał zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w ANGLE w Google Chrome przed wersją 145.0.7632.159 umożliwia zdalnemu atakującemu potencjalne wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.

Biblioteka cpp-httplib przed wersją 0.35.0 nie egzekwowała limitu długości ładunku na dekompresowanym ciele żądania przy użyciu HandlerWithContentReader z kodowaniem treści gzip. To może prowadzić do obejścia limitu rozmiaru ładunku i potencjalnego wyczerpania zasobów systemowych.

OpenDeck to oprogramowanie na system Linux dla Elgato Stream Deck. W wersjach przed 2.8.1 usługa nasłuchująca na porcie 57118 serwuje statyczne pliki dla zainstalowanych wtyczek, ale nieprawidłowo sanitizuje komponenty ścieżki, co pozwala na atak typu directory traversal.

Podatność w bibliotece NLTK w wersjach do 3.9.2 umożliwia odczyt dowolnych plików poprzez przejście ścieżki w klasach CorpusReader. Brak walidacji ścieżek plików pozwala atakującym na dostęp do poufnych danych na serwerze.

Podatność w funkcjonalności zdalnego dostępu SSL VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić uwierzytelnionemu, zdalnemu atakującemu z ważnym połączeniem VPN na wyczerpanie pamięci urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z braku walidacji danych wejściowych od użytkownika.

Podatność w funkcjonalności zdalnego dostępu SSL VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wyczerpanie pamięci urządzenia, co prowadzi do stanu odmowy usługi (DoS) dla nowych połączeń zdalnego dostępu SSL VPN. Interfejs zarządzania nie jest dotknięty, chociaż może stać się tymczasowo nieodpowiedni.

Podatność w funkcji jednolitych logowań SAML 2.0 w oprogramowaniu Cisco Secure Firewall ASA i Secure FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na niespodziewane przeładowanie urządzenia, co prowadzi do stanu DoS. Problem wynika z niewystarczającego sprawdzania błędów podczas przetwarzania wiadomości SAML.

Podatność w interpreterze LUA funkcji zdalnego dostępu SSL VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić uwierzytelnionemu, zdalnemu atakującemu z ważnym połączeniem VPN na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS).

Podatność w obsłudze limitów połączeń w Cisco Secure Firewall ASA może pozwolić nieautoryzowanemu, zdalnemu atakującemu na błędne odrzucanie przychodzących pakietów TCP SYN. Atakujący może wykorzystać tę podatność do zablokowania wszystkich przychodzących połączeń TCP do urządzenia.

Podatność w interfejsie CLI oprogramowania Cisco Secure Firewall Adaptive Security Appliance (ASA) w trybie wielu kontekstów pozwala uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administratora w jednym kontekście na kopiowanie plików do lub z innego kontekstu, w tym plików konfiguracyjnych. Problem wynika z niewłaściwych kontroli dostępu dla operacji Secure Copy Protocol (SCP) przy włączonym stosie CiscoSSH.

Podatność w przetwarzaniu zaszyfrowanego ruchu IKEv2 IPsec w trybie Galois/Counter Mode (GCM) w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewłaściwego przydziału pamięci.

Podatność w serwerze VPN oprogramowania Cisco Secure Firewall Adaptive Security Appliance (ASA) oraz Cisco Secure Firewall Threat Defense (FTD) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z nieefektywnego zarządzania pamięcią serwera VPN.

Podatność w funkcji IKEv2 oprogramowania Cisco Secure Firewall ASA oraz Cisco Secure FTD może umożliwić uwierzytelnionemu, zdalnemu atakującemu z ważnymi poświadczeniami VPN spowodowanie stanu DoS na dotkniętym urządzeniu, co może wpłynąć na dostępność usług w sieci. Problem wynika z niewłaściwego przetwarzania pakietów IKEv2.