Katalog podatności CVE

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_get_field_count w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja może prowadzić do osiągalnej asercji. Atak możliwy jest lokalnie, a exploit został publicznie ujawniony.

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_unregister w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do osiągalnej asercji. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W Matthias-Wandel jhead do wersji 3.3 wykryto lukę w funkcji ProcessGpsInfo w pliku gpsinfo.c komponentu WebP EXIF Handler. Manipulacja argumentami TAG_GPS_LAT/TAG_GPS_LONG prowadzi do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

W Matthias-Wandel jhead do wersji 3.3 wykryto słabość w funkcji Get16u w pliku exif.c komponentu EXIF Parsing. Manipulacja powoduje odczyt poza granicami bufora. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

Wykryto problem w rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3. Strona Special:CheckUserLog pokazuje nazwy użytkowników, które zostały ukryte.

HotelDruid przed wersją 3.0.6 ma niewystarczającą sanityzację przesyłanych plików w funkcji backup/restore. Może to pozwolić na przesłanie niebezpiecznych plików.

Pakiet ca-certificates w wersji przed ca-certificates-2021.2.50-72 dla Amazon Linux 2 (AL2) nie usuwa prawidłowo niektórych certyfikatów głównych TrustCor z magazynu zaufanych certyfikatów. Problem wynika z nieprawidłowej poprawki dla CVE-2022-23491.

W ILIAS 6.23, 7 przed 7.22 oraz 8.1 wykryto problem umożliwiający atakującemu wykonanie dowolnego kodu poprzez przesłanie pliku ZIP.

W Softing OPC UA C++ SDK do wersji 6.20 oraz Softing Secure Integration Server do wersji 1.22 wykryto problem. Poprzez zmiany nazw FileType można obejść ograniczenia przypisania ścieżki katalogu do obiektów FileDirectory OPC UA oraz ścieżki pliku do obiektów File OPC UA.

W oprogramowaniu Paessler PRTG w wersji przed 23.3.86.1520 wykryto podatność typu XSS w klasie bodyclass. Podatność umożliwia wstrzyknięcie złośliwego skryptu do interfejsu aplikacji.

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr długości rekordu.

Problem w Portable Puzzle Collection przed wersją 20230116.5782e29 pozwala atakującym wywołać odmowę usługi (DoS) poprzez tworzenie nadmiernej liczby stanów zapisu.

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez komendę "M".

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr opisu gry.

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które jest wyzwalane podczas wykonywania nietypowo długiego ruchu.

W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora w funkcji is_markable(). Podatność może być wykorzystana przez atakującego do wywołania awarii lub potencjalnie wykonania kodu.

W urządzeniu D-Link DIR-823G (wersja 1.0.2B05_20181207) wykryto podatność przepełnienia bufora na stosie w funkcji strcpy w pliku /HNAP1/SetStaticRouteSettings (komponent HNAP1). Manipulacja argumentami PAddress/SubnetMask/Gateway prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie.

W bibliotece cochise do wersji 0.4.1 wykryto słabość w funkcji asyncssh.connect w pliku src/cochise/ssh_connection.py, dotyczącą obsługi kluczy hosta SSH. Manipulacja może prowadzić do nieprawidłowej walidacji certyfikatu. Atak może być przeprowadzony zdalnie, wymaga wysokiej złożoności i jest trudny do wykorzystania, ale exploit jest publicznie dostępny.

W GNU libredwg 0.13.4 wykryto lukę w funkcji DWG_TABLE w pliku src/dwg.spec, związaną z kodowaniem warstw. Manipulacja prowadzi do dereferencji wskaźnika NULL. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny. Aktualizacja do wersji 0.14 naprawia problem.

Zidentyfikowano podatność w ipa-lab HackingBuddyGPT do wersji 0.5.0. Dotyczy ona funkcji ssh_run_command w pliku src/hackingBuddyGPT/extensions/ssh_run_command.py i prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.