Katalog podatności CVE

FIBARO System Home Center w wersji 5.021 zawiera podatność na zdalne włączenie pliku w nieudokumentowanym API proxy, co pozwala atakującym na włączenie dowolnych skryptów po stronie klienta. Atakujący mogą wykorzystać parametr GET 'url' do wstrzyknięcia złośliwego JavaScriptu, co może prowadzić do przejęcia sesji użytkownika lub manipulacji treścią strony.

Klient Forcepoint One DLP w wersji 23.04.5642 (i prawdopodobnie nowszych) zawiera ograniczoną wersję Pythona 2.5.4, która uniemożliwia korzystanie z biblioteki ctypes. Ograniczenia te mogą być jednak obejście.

W serii OpenBlocks w wersjach przed FW5.0.8 występuje problem z ominięciem uwierzytelniania, który może pozwolić atakującemu na ominięcie uwierzytelnienia administratora i zmianę hasła.

Wtyczka BuddyPress Xprofile Custom Field Types dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'delete_field' we wszystkich wersjach do i włącznie z 1.2.8. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Biblioteka iccDEV w wersjach 2.3.1 i starszych zawiera niezdefiniowane zachowanie w funkcji CIccCLUT::Init, która inicjalizuje i ustawia rozmiar tablicy CLUT (Color Look-Up Table). Problem został naprawiony w wersji 2.3.1.1.

iccDEV to zestaw bibliotek i narzędzi do pracy z profilami kolorów ICC. Wersje 2.3.1 i wcześniejsze zawierają przepełnienie bufora na stercie w funkcji CIccMBB::Validate, która sprawdza poprawność danych tagów. Problem został naprawiony w wersji 2.3.1.1.

Biblioteka iccDEV w wersjach 2.3.1.1 i starszych zawiera podatności typu Use After Free, przepełnienie bufora na stercie, przepełnienie liczby całkowitej oraz zapis poza zakresem w funkcji CIccSparseMatrix::CIccSparseMatrix. Luka została naprawiona w wersji 2.3.1.2.

Biblioteka iccDEV w wersjach 2.3.1.1 i starszych zawiera błędy niezdefiniowanego zachowania (UB) oraz błędy braku pamięci (Out of Memory). Luka została naprawiona w wersji 2.3.1.2.

Podatność niekontrolowanej ścieżki ładowania DLL w AsusSoftwareManagerAgent. Lokalny atakujący może wpłynąć na aplikację, aby załadowała bibliotekę DLL z lokalizacji kontrolowanej przez atakującego, co może prowadzić do wykonania dowolnego kodu.

Biblioteka iccDEV w wersjach 2.3.1 i starszych zawiera przepełnienia i niedopełnienia bufora w funkcji CIccXmlArrayType::ParseTextCountNum(). Podatność dotyczy użytkowników przetwarzających profile kolorów ICC. Problem został naprawiony w wersji 2.3.1.1.

W seninf występuje możliwe uszkodzenie pamięci spowodowane warunkiem wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli złośliwy aktor już uzyskał uprawnienia systemowe. Interakcja użytkownika nie jest potrzebna do wykorzystania tej podatności.

W komponencie mminfra wykryto podatność polegającą na zapisie poza zakresem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyska już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W c2ps występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W module baterii (battery) występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module baterii występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie imgsys wykryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci, spowodowaną niewłaściwą walidacją danych wejściowych. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia systemowe. Wymagana jest interakcja użytkownika.

W komponencie KeyInstall występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyska już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W systemie wyświetlania występuje możliwe uszkodzenie pamięci z powodu użycia po zwolnieniu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli złośliwy aktor już uzyskał uprawnienia systemowe.

W module wyświetlania (display) występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module wyświetlania (display) występuje możliwość użycia po zwolnieniu (use-after-free) spowodowana warunkiem wyścigu. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.