Katalog podatności CVE

Podatność typu przepełnienie liczby całkowitej w systemach macOS, naprawiona przez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu odczyt poza zakresem w systemach macOS, naprawiona przez poprawę sprawdzania granic. Przetworzenie złośliwie spreparowanego pliku może skutkować nieoczekiwanym zakończeniem działania aplikacji lub ujawnieniem pamięci procesu.

Podatność typu zapis poza zakresem w systemach macOS, naprawiona przez poprawę sprawdzania granic. Połączenie z złośliwym serwerem SMB może prowadzić do uszkodzenia pamięci jądra.

Podatność w systemach macOS, naprawiona przez dodatkowe sprawdzenia uprawnień. Aplikacja może modyfikować chronione części systemu plików.

Problem prywatności został rozwiązany poprzez lepsze usuwanie danych prywatnych z wpisów dziennika. Złośliwa aplikacja może być w stanie określić aktualną lokalizację użytkownika.

Przepełnienie bufora zostało naprawione poprzez lepsze sprawdzanie granic. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem zapisu poza zakresem został naprawiony poprzez lepsze sprawdzanie granic. Przetwarzanie złośliwie spreparowanego katalogu zasobów może prowadzić do nieoczekiwanego zakończenia procesu.

Przepełnienie bufora sterty zostało naprawione poprzez lepsze sprawdzanie granic. Zamontowanie złośliwie spreparowanego woluminu może prowadzić do nieoczekiwanego zakończenia działania systemu.

Odczyt poza zakresem został naprawiony poprzez lepsze sprawdzanie granic. Połączenie z złośliwym serwerem SMB może prowadzić do nieoczekiwanego zakończenia działania systemu.

Problem wyścigu został naprawiony poprzez lepsze zarządzanie stanem. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem use-after-free został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem zapisu poza zakresem (out-of-bounds write) został rozwiązany poprzez ulepszone sprawdzanie granic. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.

Przepełnienie bufora zostało naprawione poprzez lepszą walidację rozmiaru. Otwarcie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia procesu.

Problem wyścigu został naprawiony poprzez lepsze zarządzanie stanem. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może być w stanie uzyskać dostęp do wrażliwych danych użytkownika.

Podatność przepełnienia bufora w systemach Apple, naprawiona przez poprawione sprawdzanie granic. Aplikacja może spowodować odmowę usługi.

Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Przetwarzanie złośliwego pliku może ujawnić pamięć procesu.

Concrete CMS w wersjach 9.0.0 do 9.5.2 przechowywał wartość ikony kontenera strony wprowadzoną przez panel administracyjny bez walidacji względem znanych ikon. Niewalidowana wartość była później łączona w atrybut src tagu img przez pomocnika, który nie kodował danych wyjściowych, i była renderowana w surowej formie w listach i widokach edytora kontenerów. Użytkownik z delegowanym dostępem do panelu kontenerów stron mógł zapisać spreparowaną wartość ikony, która wychodziła poza atrybut src i wykonywała skrypt w sesji innego edytora lub administratora, który przeglądał listę, umożliwiając kradzież tokena sesji i uprzywilejowane działania w panelu. Zespół bezpieczeństwa Concrete CMS przyznał tej podatności wynik CVSS v4.0 7.0 z wektorem CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N. Dziękujemy Andrew Gonzalezowi za zgłoszenie.

Concrete CMS w wersjach 9 do 9.5.2 nie walidował tokena CSRF w akcji panelu usuwania osieroconych bloków (removeOrphanedBlocks). Zdalny atakujący mógł przygotować żądanie, które po załadowaniu przez uwierzytelnionego użytkownika z uprawnieniami do edycji na docelowej stronie usuwało wszystkie bloki na bieżącej wersji tej strony; bloki nie będące aliasami do innej strony lub wpisu scrapbooka były również usuwane z globalnej tabeli bloków i ich tabeli danych typu bloku, trwale niszcząc zawartość. Zespół bezpieczeństwa Concrete CMS przyznał tej podatności wynik CVSS v4.0 7.1 z wektorem CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N. Dziękujemy Yonatanowi Drori z Tenzai za zgłoszenie.

W Concrete CMS 9.2.0 do 9.5.2, punkt końcowy API do aktualizacji stron (PUT /ccm/api/1.0/pages/{cID}) nie egzekwował autoryzacji właściwości strony, szablonu strony ani typu strony. Użytkownik z uprawnieniami tylko do edycji treści na stronie mógł zmienić jej właściwości, szablon i typ przez API, a także ustawić atrybut header_extra_content, który jest renderowany bez escapowania w elemencie head każdej strony, aby utrwalić JavaScript wykonujący się w przeglądarce każdego odwiedzającego, w tym recenzentów z wyższymi uprawnieniami, którzy zatwierdzają wersję strony. Zespół bezpieczeństwa Concrete CMS przyznał tej podatności wynik CVSS v4.0 7.2 z wektorem CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N. Dziękujemy Yonatanowi Drori z Tenzai za zgłoszenie.