Katalog podatności CVE

W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje wyciek informacji spowodowany umieszczeniem danych wrażliwych w kodzie debugowania.

Wykryto lukę w SourceCodester Class and Exam Timetabling System 1.0. Dotyczy ona nieznanej części pliku /subject1.php, a manipulacja argumentem subject prowadzi do cross site scripting. Atak można wykonać zdalnie, a exploit został publicznie ujawniony.

W FedML-AI FedML do wersji 0.9.6 zidentyfikowano słabość. Dotyczy ona funkcji S3Storage.read_model w pliku fedml/core/distributed/communication/s3/remote_storage.py komponentu MQTT+S3 Communication Backend, a manipulacja argumentem s3_key_str powoduje deserializację. Zdalne wykorzystanie jest możliwe, a projekt nie odpowiedział na zgłoszenie.

W bibliotece GPAC do wersji f1219cde wykryto podatność w funkcji stbl_GetSampleInfos w pliku isomedia/stbl_read.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak wymaga dostępu lokalnego; exploit został publicznie ujawniony.

W bibliotece GPAC do wersji f1219cde zidentyfikowano podatność w funkcji gf_sm_dump_command_list w pliku scene_manager/scene_dump.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak wymaga dostępu lokalnego; exploit jest publicznie dostępny.

W bibliotece GPAC do wersji f1219cde wykryto podatność w funkcji xmt_parse_element w pliku scene_manager/loader_xmt.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak jest ograniczony do lokalnego wykonania; exploit został publicznie ujawniony.

W bibliotece GPAC do wersji f1219cde znaleziono podatność w funkcji gf_svg_attributes_copy w pliku scenegraph/svg_attributes.c komponentu MP4Box. Manipulacja prowadzi do nadmiarowego odczytu bufora, a atak jest możliwy tylko z lokalnym dostępem; exploit został upubliczniony.

W kamerze w procesorach Samsung Exynos 1580 i 2500 wykryto podatność polegającą na dereferencji niezaufanego wskaźnika. Wysłanie zniekształconej wiadomości do sterownika kamery powoduje ograniczone ujawnienie informacji lub odmowę usługi.

W kamerze w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 wykryto przepełnienie bufora na stosie. Występuje ono, gdy do sterownika kamery zostanie wysłana zniekształcona wiadomość, co powoduje odmowę usługi.

W module Wi-Fi procesorów Samsung Exynos 850, 1280, 1330, 1380, 1480, 2400, W920 i W930 złośliwie sformatowane polecenie Netlink może wywołać odczyt poza zakresem pamięci, co potencjalnie prowadzi do wycieku informacji.

W procesorach Samsung Exynos 1330, 1380, 1480, 1580, 1680, W920, W930 i W1000 złośliwie sformatowane polecenie ioctl do urządzenia interfejsu Wi-Fi może prowadzić do nieprawidłowej alokacji rozmiaru bufora, powodując zapis poza zakresem pamięci i odmowę usługi (DoS).

W sterowniku CustOS w procesorze Samsung Exynos 1580 wykryto podatność polegającą na żądaniu nadmiernie dużego współdzielonego obszaru pamięci z urządzenia custos_iwc. Umożliwia to odczyt i zapis poza granicami bufora, co może prowadzić do uszkodzenia pamięci lub wycieku informacji.

W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580 i 2500 wysłanie złośliwie sformatowanej wiadomości do wpisu sysfs test_msg powoduje zapis poza zakresem pamięci, prowadząc do odmowy usługi.

Problem w punkcie końcowym /api/v2/setting/adserversetting w Suprema BioStar 2 przed 2.9.12 oraz BioStar X przed 1.0.2 pozwala atakującym uzyskać poświadczenia konta usługi Active Directory w postaci jawnej. Wystarczy wysłać spreparowane żądanie GET.

Wykryto podatność w procesorach Samsung Exynos 1330, 1380, 1480 i 2400. Podatność typu out-of-bounds w dostępie do pamięci w sterowniku kamery GDC może prowadzić do uszkodzenia pamięci jądra w określonych warunkach.

W module NR RRC w procesorach i modemach Samsung Exynos (m.in. 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, W1000, Modem 5300, 5400, 5410) wykryto nieprawidłową obsługę nieuwierzytelnionych komunikatów RRC Setup. Może to doprowadzić do awarii modemu bazowego.

W sterowniku DPU procesorów Samsung Exynos (1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680, 2600) występuje zapis poza granicami bufora wynikający z braku walidacji długości danych przy parsowaniu LUT trybu kolorów. Prowadzi to do uszkodzenia pamięci jądra i potencjalnej eskalacji uprawnień.

W sterowniku DPU procesorów Samsung Exynos (1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680, 2600) występuje podwójne zwolnienie pamięci spowodowane nieprawidłowym zarządzaniem wskaźnikami przy realokacji bufora DMA. Prowadzi to do uszkodzenia pamięci jądra i potencjalnego use-after-free.

W module MFC w procesorach Samsung Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 2600, 1680, W920, W930 i W1000 wykryto podwójne zwolnienie pamięci. Błąd w sterowniku enkodera MFC wynika z nieprawidłowego czyszczenia referencji dma_buf podczas obsługi błędów i prowadzi do uszkodzenia pamięci jądra oraz potencjalnego wykonania dowolnego kodu.

W sterowniku DRM HDR procesorów Samsung Exynos (1280, 2200, 1380) występuje przepełnienie sterty spowodowane nieprawidłową walidacją rozmiaru bufora. Prowadzi to do uszkodzenia pamięci jądra i awarii systemu.