Katalog podatności CVE

Problem zapisu poza zakresem został naprawiony poprzez lepsze sprawdzanie granic. Przetwarzanie złośliwie spreparowanego katalogu zasobów może prowadzić do nieoczekiwanego zakończenia procesu.

Przepełnienie bufora sterty zostało naprawione poprzez lepsze sprawdzanie granic. Zamontowanie złośliwie spreparowanego woluminu może prowadzić do nieoczekiwanego zakończenia działania systemu.

Odczyt poza zakresem został naprawiony poprzez lepsze sprawdzanie granic. Połączenie z złośliwym serwerem SMB może prowadzić do nieoczekiwanego zakończenia działania systemu.

Problem wyścigu został naprawiony poprzez lepsze zarządzanie stanem. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem use-after-free został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem zapisu poza zakresem (out-of-bounds write) został rozwiązany poprzez ulepszone sprawdzanie granic. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.

Przepełnienie bufora zostało naprawione poprzez lepszą walidację rozmiaru. Otwarcie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia procesu.

Problem wyścigu został naprawiony poprzez lepsze zarządzanie stanem. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może być w stanie uzyskać dostęp do wrażliwych danych użytkownika.

Podatność przepełnienia bufora w systemach Apple, naprawiona przez poprawione sprawdzanie granic. Aplikacja może spowodować odmowę usługi.

Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Przetwarzanie złośliwego pliku może ujawnić pamięć procesu.

Concrete CMS w wersjach 9.0.0 do 9.5.2 przechowywał wartość ikony kontenera strony wprowadzoną przez panel administracyjny bez walidacji względem znanych ikon. Niewalidowana wartość była później łączona w atrybut src tagu img przez pomocnika, który nie kodował danych wyjściowych, i była renderowana w surowej formie w listach i widokach edytora kontenerów. Użytkownik z delegowanym dostępem do panelu kontenerów stron mógł zapisać spreparowaną wartość ikony, która wychodziła poza atrybut src i wykonywała skrypt w sesji innego edytora lub administratora, który przeglądał listę, umożliwiając kradzież tokena sesji i uprzywilejowane działania w panelu. Zespół bezpieczeństwa Concrete CMS przyznał tej podatności wynik CVSS v4.0 7.0 z wektorem CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N. Dziękujemy Andrew Gonzalezowi za zgłoszenie.

Concrete CMS w wersjach 9 do 9.5.2 nie walidował tokena CSRF w akcji panelu usuwania osieroconych bloków (removeOrphanedBlocks). Zdalny atakujący mógł przygotować żądanie, które po załadowaniu przez uwierzytelnionego użytkownika z uprawnieniami do edycji na docelowej stronie usuwało wszystkie bloki na bieżącej wersji tej strony; bloki nie będące aliasami do innej strony lub wpisu scrapbooka były również usuwane z globalnej tabeli bloków i ich tabeli danych typu bloku, trwale niszcząc zawartość. Zespół bezpieczeństwa Concrete CMS przyznał tej podatności wynik CVSS v4.0 7.1 z wektorem CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N. Dziękujemy Yonatanowi Drori z Tenzai za zgłoszenie.

W Concrete CMS 9.2.0 do 9.5.2, punkt końcowy API do aktualizacji stron (PUT /ccm/api/1.0/pages/{cID}) nie egzekwował autoryzacji właściwości strony, szablonu strony ani typu strony. Użytkownik z uprawnieniami tylko do edycji treści na stronie mógł zmienić jej właściwości, szablon i typ przez API, a także ustawić atrybut header_extra_content, który jest renderowany bez escapowania w elemencie head każdej strony, aby utrwalić JavaScript wykonujący się w przeglądarce każdego odwiedzającego, w tym recenzentów z wyższymi uprawnieniami, którzy zatwierdzają wersję strony. Zespół bezpieczeństwa Concrete CMS przyznał tej podatności wynik CVSS v4.0 7.2 z wektorem CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N. Dziękujemy Yonatanowi Drori z Tenzai za zgłoszenie.

IBM Cognos Analytics 12.1.0 do 12.1.3 FP1 oraz 12.0.4 do 12.0.4 FP2 umożliwia nieuprzywilejowanemu użytkownikowi edycję imienia i nazwiska z wstrzyknięciem złośliwego kodu JavaScript. Gdy administrator później otworzy panel zarządzania użytkownikami i wyświetli uprawnienia tego użytkownika, kod JavaScript zostanie wykonany, co może naruszyć ciasteczka administratora.

IBM Sterling Secure Proxy 6.2.0.0 do 6.2.1.2 umożliwia zdalnemu uwierzytelnionemu atakującemu przeprowadzenie ataków polegających na fałszowaniu interfejsu użytkownika i phishingu z powodu nieprawidłowej neutralizacji znaczników HTML dostarczanych przez użytkownika.

IBM Sterling Secure Proxy w wersjach 6.2.0.0 do 6.2.1.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przeglądanie komponentów interfejsu administracyjnego z powodu obejścia autoryzacji po stronie klienta.

Statyczne wstrzyknięcie kodu w rozszerzeniach Plesk "Ruby" przed wersją 1.6.6 oraz "Node.js Toolkit" przed wersją 2.5.0 pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root poprzez niestandardowe zmienne środowiskowe.

W WHMCS w wersjach 9.0.0 do 9.0.8 oraz 8.0.0 do 8.13.7 występuje deserializacja niezaufanych danych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu.

Podatność wyścigu (race condition) w systemach Apple, naprawiona przez dodatkową walidację. Lokalny użytkownik może spowodować nieoczekiwane zakończenie systemu lub odczyt pamięci jądra.