Katalog podatności CVE

Wykryto podatność w DataLinkDC dinky do wersji 1.2.5, która dotyczy funkcji addInterceptors w pliku AppConfig.java komponentu OpenAPI Endpoint. Manipulacja tą funkcją może prowadzić do braku autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

W ImageMagick przed wersjami 7.1.2-15 i 6.9.13-40 wykryto podatność polegającą na próbie alokacji około 674 GB pamięci podczas przetwarzania spreparowanego pliku SVG. Prowadzi to do przerwania działania z powodu braku pamięci.

ImageMagick przed wersjami 7.1.2-15 i 6.9.13-40 zawierał podatność na przepełnienie bufora stosu podczas przetwarzania atrybutu w pliku msl.c. Długi ciąg wartości powoduje przepełnienie bufora o stałej wielkości, co prowadzi do uszkodzenia pamięci.

W ImageMagick, przed wersją 7.1.2-15, występuje przepełnienie bufora na stosie w czytniku obrazów FTXT. Odpowiednio przygotowany plik FTXT może prowadzić do zapisów poza przydzielonym obszarem pamięci, co skutkuje awarią programu.

Podatność w ImageMagick pozwala na ominięcie polityki bezpieczeństwa ścieżek poprzez użycie niesprawdzonych, nienormalizowanych ścieżek. Atakujący może wykorzystać przejście do katalogu nadrzędnego (path traversal), aby uzyskać dostęp do plików, które powinny być zablokowane przez reguły polityki, co prowadzi do ujawnienia lokalnych plików (LFI). Problem został naprawiony w wersjach 7.1.2-15 i 6.9.13-40.

W systemie itsourcecode E-Logbook z modułem monitorowania zdrowia dla COVID-19 w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanego kodu w pliku /check_profile_old.php, gdzie manipulacja argumentem profile_id prowadzi do ataku.

W wersjach do 1.4.1 projektu free5GC, zdalni atakujący mogą wstrzykiwać znaki kontrolne (np. %00) do parametru supi, co prowadzi do błędów parsowania URL. To ujawnia szczegóły błędów na poziomie systemu i może być wykorzystane do identyfikacji usług.

free5GC SMF, odpowiedzialny za zarządzanie sesjami w otwartym projekcie 5G, ulega awarii przy przetwarzaniu źle sformatowanego żądania PFCP SessionReportRequest na interfejsie PFCP (UDP/8805) w wersjach do 1.4.1 włącznie. Nie ma znanej poprawki, ale dostępne są pewne obejścia.

W wersjach do 1.4.1, SMF w projekcie free5GC ulega awarii podczas przetwarzania źle sformatowanego żądania PFCP SessionReportRequest na interfejsie PFCP (UDP/8805). Problem ten prowadzi do zakończenia działania SMF.

Nowe API to brama do dużego modelu językowego (LLM) oraz system zarządzania zasobami sztucznej inteligencji (AI). Przed wersją 0.10.8-alpha.9 występowała potencjalnie niebezpieczna operacja w komponencie `MarkdownRenderer.jsx`, umożliwiająca atak typu Cross-Site Scripting (XSS) w przypadku, gdy model generował elementy zawierające tag `<script>`.

W ImageMagick przed wersją 7.1.2-15 funkcja `WriteUHDRImage` w pliku `coders/uhdr.c` używa arytmetyki typu `int` do obliczania rozmiaru bufora pikseli. Przy dużych wymiarach obrazu mnożenie powoduje przepełnienie 32-bitowego `int`, co prowadzi do zbyt małej alokacji sterty i zapisu poza jej granicami.

Framework webowy Astro przed wersją 9.5.4 jest podatny na atak SSRF w przypadku stron renderowanych po stronie serwera, które zwracają błąd z niestandardową stroną błędu. Zmiana nagłówka `Host:` na serwer atakującego pozwala na przekierowanie do dowolnego wewnętrznego adresu URL i odczytanie odpowiedzi z pierwszego żądania.

free5GC SMF, odpowiedzialny za zarządzanie sesjami w projektach 5G, ma problem w wersjach do 1.4.1, który powoduje awarię procesu SMF z powodu dereferencji wskaźnika nil. Problem ten jest wywoływany przez źle sformułowane żądanie PFCP SessionReportRequest na interfejsie PFCP SMF.

ImageMagick przed wersjami 7.1.2-15 i 6.9.13-40 ma podatność, która powoduje, że funkcja DecodeImage() wpada w nieskończoną pętlę, gdy plik PCD nie zawiera ważnego znacznika Sync. To prowadzi do unieruchomienia programu i nadmiernego zużycia zasobów CPU.

W ImageMagick, przed wersjami 7.1.2-15 i 6.9.13-40, występuje podatność na ujawnienie informacji z pamięci sterty w obsłudze formatu PSD. Przy przetwarzaniu złośliwie skonstruowanego pliku PSD, który zawiera dane warstw skompresowane w formacie ZIP, może dojść do wycieku niezainicjowanej pamięci sterty do wyjściowego obrazu.

W produkcie OpenText Carbonite Safe Server Backup wykryto podatność polegającą na nieprawidłowej kontroli generowania kodu (Code Injection). Luka może zostać wykorzystana przez otwarty port, potencjalnie umożliwiając nieautoryzowany dostęp do systemu.

Wykryto podatność w urządzeniu Tenda AC8 w wersji 16.03.34.06, która dotyczy funkcji webCgiGetUploadFile w pliku /cgi-bin/UploadCfg. Manipulacja granicą argumentu prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania wydarzeniami itsourcecode w wersji 1.0 wykryto podatność. Nieznana funkcja w pliku /admin/index.php pozwala na wstrzyknięcie SQL poprzez manipulację argumentem ID, co może być zrealizowane zdalnie.

free5gc UDM, odpowiedzialny za zarządzanie danymi w projekcie free5GC, ma podatność na dereferencję wskaźnika NULL w wersjach do 1.4.1. Zdalni, nieautoryzowani atakujący mogą wywołać panikę usługi (Denial of Service) poprzez wysłanie spreparowanego żądania PUT z nieoczekiwanym ueId, co prowadzi do awarii usługi UDM.

free5gc UDM, odpowiedzialny za zarządzanie danymi w projekcie free5GC, ujawnia szczegółowe komunikaty o błędach wewnętrznych podczas przetwarzania nieprawidłowych identyfikatorów pduSessionId w wersjach do 1.4.1. To może prowadzić do ujawnienia szczegółów implementacji i umożliwić identyfikację usługi przez zdalnych klientów.