Katalog podatności CVE

wasm2c w WebAssembly wabt do wersji 1.0.41 pozwala na ucieczkę z sandboxa w niektórych sytuacjach, głównie na platformach 32-bitowych (atak "table flip"). Nie sprawdza wartości zwracanej przez calloc() w wasm_rt_allocate_funcref_table(); gdy alokacja tabeli funcref zawiedzie, table->data pozostaje NULL, a table->size zachowuje zadeklarowaną liczbę elementów, co pozwala na dostęp do dowolnych adresów pamięci, odczyt/zapis oraz wykonanie kodu. Wymaga to niepowodzenia alokacji, np. przy limicie przestrzeni adresowej, na hostach 32-bitowych lub pod presją pamięci.

Zidentyfikowano podatność w Xuxueli xxl-job do wersji 3.5.0. Nieznany kod w pliku /jobinfo/insert nieprawidłowo przetwarza argumenty name/author, co prowadzi do cross site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w Xuxueli xxl-job do wersji 3.4.2. Funkcja GroovyClassLoader.parseClass w pliku GlueFactory.java nieprawidłowo przetwarza dane, co prowadzi do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

ASE/Kalkitech ASE2000 V2 Communication Test Set w wersjach 2.35 do 2.37 na Windows zawiera podatność nieprawidłowej walidacji certyfikatów w kliencie TLS IEC 60870-5-104 (tryb Task Mode). Umożliwia to atakującemu z pozycji sieciowej obejście walidacji certyfikatu za pomocą certyfikatu z wieloma jednoczesnymi błędami, co prowadzi do ataku typu Man-in-the-Middle na chronione komunikacje.

W Xuxueli xxl-job do wersji 3.4.2 wykryto podatność w nieznanej funkcjonalności pliku xxl-job-admin/src/main/java/com/xxl/job/admin/business/controller/JobGroupController.java. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony i może być wykorzystany. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W openstatusHQ openstatus do wersji f04c827112f30a11d571ebdad3892826034d6265 wykryto podatność w nieznanej funkcjonalności pliku apps/status-page/src/lib/proxy/resolve-custom-domain-rewrite.ts. Manipulacja prowadzi do podatności Server-Side Request Forgery (SSRF). Atak może być zainicjowany zdalnie. Produkt wykorzystuje model ciągłego wydawania, więc szczegółowe informacje o wersjach nie są dostępne. Identyfikator poprawki to 86f370c9c20074c3c3fdec53a359874b8e670fd4. Zaleca się instalację poprawki.

SEP sesam w wersjach przed 5.2.0.24 nieprawidłowo obsługuje autoryzację użytkowników z uwzględnieniem MFA. Gdy skonfigurowane jest uwierzytelnianie przez Active Directory i wymuszane jest MFA, atakujący może zarejestrować dodatkowy OTP Authenticator dla tego samego konta AD. Wynika to z różnicy w traktowaniu wielkości liter w nazwach użytkowników — AD jest niewrażliwe na wielkość liter, a SEP sesam rozróżnia wielkość liter, co pozwala utworzyć wiele kont SEP sesam dla jednego konta AD.

W IOBit Uninstaller 15.5.0.11 wykryto wadę w funkcji sub_11838 pliku IURegistryFilter.sys w komponencie IOCTL Dispatch Handler. Manipulacja powoduje dereferencję wskaźnika null. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Identyczny plik IURegistryFilter.sys jest dostarczany w wielu rodzinach produktów IObit. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W Flatpak przed wersją 1.18.1 złośliwa aplikacja w sandboxie może uzyskać dowolny dostęp do odczytu i zapisu plików na hoście, co może zostać eskalowane do wykonania dowolnego kodu na hoście. Flatpak tworzy katalogi danych aplikacji (np. /var/cache, /var/data, /var/config, /var/tmp) w każdym sandboxie przy każdym uruchomieniu aplikacji, gdzie w niektórych przypadkach komponenty ścieżki są kontrolowane przez atakującego. Brak ochrony przed dowiązaniami symbolicznymi może przekierować te katalogi, a złośliwe dowiązanie może wskazywać na dowolne lokalizacje na hoście i zostać zamontowane wewnątrz sandboxa.

zstd-jni w wersjach od 1.2.0 do 1.5.7-13 zawiera podatność odczytu poza granicami w konstruktorze ZstdDictDecompress, ponieważ argumenty offset i length nie są walidowane względem granic tablicy słownika. Atakujący może podać dowolne wartości offset lub length, aby odczytać pamięć poza końcem dostarczonej tablicy, co potencjalnie powoduje zakończenie pracy JVM.

snappy-java w wersjach do 1.1.10.8 zawiera podatność zapisu poza granicami w metodzie Snappy.uncompress(ByteBuffer, ByteBuffer), ponieważ pojemność bufora docelowego nie jest walidowana względem rozmiaru zdekompresowanych danych. Atakujący może dostarczyć prawidłowe skompresowane dane, które dekompresują się do większego rozmiaru niż bufor docelowy, powodując zapisy poza granicami bufora i zakończenie pracy JVM.

sngrep w wersjach do 1.8.4 zawiera podatności przepełnienia bufora stosu w procedurach formatowania atrybutów SIP, gdy wartości nagłówków przekraczają limit bufora 255 bajtów. Atakujący może tworzyć złośliwe pakiety SIP z nadmiernie długimi polami Call-ID, X-Call-ID lub innymi nagłówkami, aby przepełnić bufory stosu i spowodować awarie lub wykonanie dowolnego kodu podczas parsowania i renderowania pakietów.

Freeciv w wersjach od 3.1.0 do 3.2.5 zawiera podatność odczytu poza granicami w funkcji sg_load_player_unit() podczas przetwarzania plików zapisu z nieprawidłowymi indeksami aktywności jednostek. Atakujący może stworzyć złośliwy plik zapisu z indeksem aktywności poza zakresem, który omija sprawdzanie granic i powoduje awarię lub ograniczone ujawnienie pamięci sterty podczas ładowania.

Freeciv w wersjach przed 3.2.6 zawiera przepełnienie bufora sterty w funkcji worklist_load() podczas przetwarzania plików zapisu z zadeklarowanymi długościami listy pracy przekraczającymi stały rozmiar tablicy 64 elementów. Atakujący może tworzyć złośliwe pliki zapisu, które zapisują poza tablicę entries do sąsiednich pól struktur alokowanych na stercie, potencjalnie uszkadzając pamięć, gdy użytkownik lub operator serwera załaduje plik.

vLLM w wersjach przed 0.28.0 nie waliduje nagłówków częstotliwości próbkowania audio w punkcie końcowym transkrypcji, co pozwala uwierzytelnionym klientom obejść kontrole czasu trwania. Atakujący mogą przesłać sfałszowane nagłówki FLAC ze zawyżoną częstotliwością próbkowania, aby wywołać nadmierną alokację pamięci i awarię procesu serwera API, dotykając wszystkich dzierżawców.

vLLM w wersjach >=0.10.2 i <0.28.0 nie stosuje żadnego limitu rozmiaru dekodowania audio ani czasu trwania przy wyodrębnianiu audio z wejścia wideo dla modeli NanoNemotronVL. W pliku nano_nemotron_vl.py funkcja _extract_audio_from_videos wywołuje load_audio_pyav(BytesIO(video_bytes)) bez parametrów max_duration_s lub max_decode_bytes, więc ani VLLM_MAX_AUDIO_DECODE_DURATION_S, ani VLLM_MAX_AUDIO_DECODE_BYTES nie są egzekwowane (w przeciwieństwie do bezpośredniej ścieżki przesyłania audio w AudioMediaIO). Gdy model NanoNemotronVL jest obsługiwany z use_audio_in_video=True, atakujący dostarczający mały, silnie skompresowany film jako wejście multimodalne może zmusić serwer do alokacji gigabajtów pamięci podczas dekodowania audio, powodując odmowę usługi. Naprawiono w vLLM 0.28.0.

vLLM w wersjach przed 0.28.0 zawiera podatność zdalnego wykonania kodu w loaderze procesora LlavaOnevision2, który ignoruje parametr trust_remote_code przy ładowaniu zdalnych klas procesora. Atakujący może przygotować złośliwy model z dowolnym kodem w pliku processing_llava_onevision2.py, który zostanie wykonany z uprawnieniami procesu vLLM, nawet gdy trust_remote_code ma wartość False.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie waliduje własności playlisty w punktach końcowych Playlists_schedules/list.json.php i Live/calendar.json.php, co pozwala uwierzytelnionym i nieuwierzytelnionym użytkownikom na odczyt prywatnych metadanych harmonogramu playlisty. Atakujący z uprawnieniami canStream lub bez uwierzytelnienia mogą pobrać nazwy harmonogramów, opisy, znaczniki czasu i identyfikatory playlist, odpytywując te punkty końcowe bez sprawdzania własności.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie waliduje własności playlisty w punkcie końcowym API video_from_program, co pozwala na nieuwierzytelniony dostęp do zawartości prywatnych playlist. Atakujący mogą odpytywać API bez uwierzytelnienia, aby wyliczać nazwy prywatnych playlist, informacje o właścicielu i tytuły filmów, w tym treści chronione hasłem.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie sprawdza autoryzacji użytkownika w punkcie końcowym PlayerSkins mediaSession.json.php przed zwróceniem metadanych filmu. Nieuwierzytelnieni atakujący mogą odpytać ten punkt końcowy z parametrem identyfikatora filmu, aby uzyskać tytuły filmów chronionych hasłem oraz adresy e-mail właścicieli bez uwierzytelnienia.