Katalog podatności CVE

ClipBucket v5 przed 5.5.3-#182 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu poprzez przesłanie pliku PHP z prawidłowymi bajtami magicznymi obrazu przez endpoint przesyłania zdjęć. Funkcja FileUpload::manageFile() nie aktualizuje rozszerzenia pliku po walidacji MIME, co pozwala na utrzymanie rozszerzenia .php i jego wykonanie przez PHP-FPM.

ClipBucket v5 przed wersją 5.5.3-#182 zawiera podatność blind SQL injection. Uwierzytelniony użytkownik może przesłać parametr msg_id jako tablicę, aby ominąć funkcję sanityzującą clean_requests() w ClipBucket.class.php, a następnie wstrzyknąć niezabezpieczony identyfikator wiadomości do zapytania SQL w cb_pm::delete_msg().

ClipBucket v5 przed wersją 5.5.3-#182 zawiera podatność blind SQL injection. Uwierzytelniony użytkownik może przesłać parametr check_photo jako tablicę, aby ominąć funkcję sanityzującą clean_requests() w ClipBucket.class.php, a następnie wstrzyknąć niezabezpieczone wartości do zapytania SQL w photo_exists() w photos.class.php.

Problem z przypisaniem typu pliku w regułach oceny File Type Control w Zscaler Internet Access może w rzadkich przypadkach prowadzić do nieprawidłowej oceny polityk File Type Control.

Funkcja net_icmpv6_send_error() w stosie sieciowym Zephyr implementowała tylko jedną z trzech reguł tłumienia z RFC 4443 sekcja 2.4, przez co nie sprawdzała, czy źródło pakietu wskazuje pojedynczy węzeł ani czy pakiet był wysłany na adres multicast. Nieuwierzytelniony atakujący w tej samej sieci może wysłać jeden pakiet IPv6 na adres ff02::1 ze sfałszowanym źródłem ofiary, powodując, że wszystkie węzły Zephyr wyślą komunikaty ICMPv6 Parameter Problem do ofiary (refleksja z amplifikacją), albo wysłać pakiet unicast z adresem źródłowym multicast, co zamienia go w zalewający łącze ramkę multicast.

Funkcja gptp_mi_qualify_announce() w podsystemie gPTP systemu Zephyr przetwarza odebrane komunikaty Announce, porównując tożsamości zegarów. Pętla porównująca używa liczby kroków (steps_removed) sterowanej przez atakującego, zamiast rzeczywistej liczby wpisów w TLV, co prowadzi do odczytu poza buforem sieciowym. Atakujący w tej samej sieci L2 może wysłać jeden ramkę, powodując odczyt około 2 KB poza buforem i potencjalnie wywołując denial of service przez zablokowanie wątku RX.

Funkcja gptp_handle_msg() w Zephyr RTOS nie sprawdza długości odebranej ramki przed dereferencją wskaźnika do nagłówka gPTP. Skrócona ramka może prowadzić do odczytu poza przydzielonym buforem, co ujawnia zawartość pamięci.

W klasie DERDecoder w bibliotece wildfly-elytron-asn1 występuje luka typu resource exhaustion. Zdalny atakujący może wysłać specjalnie spreparowany ładunek DER, powodując nadmierną alokację pamięci na podstawie zawyżonej wartości długości bez odpowiedniej walidacji, co prowadzi do wyczerpania pamięci JVM.

IBM Controller w wersjach 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji, gdy w przeglądarce zwracany jest szczegółowy techniczny komunikat błędu.

IBM Sterling Partner Engagement Manager Essentials Edition w wersjach 6.3.0.0 do 6.3.0.2 oraz 6.2.4.0 do 6.2.4.4, a także IBM Sterling Partner Engagement Manager Standard Edition w wersjach 6.2.4.0 do 6.2.4.4, może pozwolić nieuwierzytelnionemu użytkownikowi na wywołanie odmowy usługi w usłudze e-mail z powodu niewłaściwej kontroli częstotliwości interakcji.

IBM Cognos Analytics w wersjach 12.0.4 do 12.0.4 FP2 oraz 12.1.0 do 12.1.3 FP1 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego włączenia HTTP Strict Transport Security.

Podatność w bibliotece vm2 (npm) w wersjach do 3.12.0 umożliwia ucieczkę z sandboxa w klasach VM i NodeVM. Gdy aplikacja udostępnia funkcję hosta zwracającą Promise z innej domeny, mechanizm czyszczący odrzucenia nie obejmuje wszystkich przypadków, a kod w sandboxie może podmienić właściwości Promise i uzyskać nieprzefiltrowany obiekt hosta. Może to prowadzić do wykonania dowolnego kodu na hoście. Problem naprawiono w wersji 3.12.1.

Podatność w NodeVM biblioteki vm2 przed wersją 3.12.1 umożliwia ucieczkę z sandboxa, ponieważ lista zablokowanych modułów DANGEROUS_BUILTINS nie zawiera child_process, mimo że blokuje inne moduły uruchamiające procesy. Atakujący może zażądać modułu child_process i wykonać dowolne polecenia na hoście, gdy NodeVM jest skonfigurowany z builtin:['*'] lub jawnym zezwoleniem na child_process.

vm2 do wersji 3.12.0 udostępnia funkcję crypto.setFips() z Node.js niezaufanemu kodowi gościa, gdy osadzający jawnie zezwoli na wbudowany moduł crypto dla NodeVM. Sanitizer nie blokuje crypto.setFips, co pozwala kodowi gościa zmienić tryb FIPS całego procesu hosta, naruszając izolację NodeVM. Naprawiono w vm2 3.12.1.

Podatność w vm2 do wersji 3.12.0 (naprawiona w 3.12.1) dotyczy nieprawidłowej obsługi odbiorcy `this` o wartości null w pułapce apply mostka. Gdy kod w sandboxie wywołuje funkcję hosta w trybie nieścisłym bez odbiorcy, niezdefiniowany odbiorca jest przekazywany do hosta, a V8 podstawia globalny obiekt domeny hosta. vm2 zwraca ten obiekt do sandboxa, co umożliwia pełną ucieczkę i dostęp do procesu. Wymaga to, aby aplikacja udostępniała co najmniej jedną funkcję hosta w trybie nieścisłym.

Biblioteka rustls-webpki w wersjach przed 0.103.10 i 0.104.0-alpha.5 zawiera wadliwą logikę dopasowywania autorytetu CRL, która porównuje tylko pierwszy distributionPoint z IssuingDistributionPoint każdego CRL, ignorując dodatkowe distributionPoints.

rustls-webpki w wersjach od 0.101.0 do przed 0.103.12 oraz 0.104.0-alpha.6 nieprawidłowo akceptuje ograniczenia nazw DNS dla certyfikatów z symbolami wieloznacznymi. Na przykład ograniczenie accept.example.com jest uznawane za spełnione przez certyfikat dla *.example.com, który może obejmować reject.example.com spoza dozwolonego poddrzewa.

rustls-webpki w wersjach od 0.101.0 do 0.103.11 oraz w wersjach 0.104.0-alpha przed 0.104.0-alpha.6 ignoruje ograniczenia nazw X.509 dotyczące nazw URI, akceptując je zamiast egzekwować. Ograniczenia te są stosowane do prawidłowo wydanych certyfikatów, więc podatność jest osiągalna po pomyślnej weryfikacji podpisu i wymaga błędnie wydanego certyfikatu.

rustls-webpki do wersji 0.103.12 (oraz 0.104.0-alpha przed 0.104.0-alpha.7) zawiera osiągalną panikę w funkcji bit_string_flags() w src/der.rs. Guard wejściowy nie odrzuca named-bit BIT STRING o zawartości dokładnie [0x00], co powoduje niedomiar przy raw_bits.len() - 1 i panikę. Podatność jest osiągalna przez publiczne API BorrowedCertRevocationList::from_der(), gdy CRL zawiera rozszerzenie issuingDistributionPoint z taką wartością onlySomeReasons. Wymaga to aplikacji, która jawnie włącza sprawdzanie odwołań CRL i przetwarza CRL ze źródła kontrolowanego przez atakującego; domyślna konfiguracja rustls jest niezagrożona. Naprawiono w 0.103.13 i 0.104.0-alpha.7.

ArcadeDB (com.arcadedb:arcadedb-engine) do 26.8.1 zawiera niekompletną listę zabronioną w sandboxie skryptów polyglot: HostClassLookupFilter.DENIED wymienia java.util.ResourceBundle jako nazwę klasy, co nie obejmuje podklas, a ScriptTriggerExecutor.ALLOWED_PACKAGES zezwala na java.util.*. Użytkownik z uprawnieniem UPDATE_SCHEMA może odwołać się do java.util.PropertyResourceBundle lub java.util.ListResourceBundle i wywołać ResourceBundle.getBundle(String), aby odczytać zasoby .properties ze ścieżki klas aplikacji, ujawniając poufne dane konfiguracyjne. Naprawiono w 26.9.1.