Katalog podatności CVE

sngrep w wersjach do 1.8.4 zawiera podatności przepełnienia bufora stosu w procedurach formatowania atrybutów SIP, gdy wartości nagłówków przekraczają limit bufora 255 bajtów. Atakujący może tworzyć złośliwe pakiety SIP z nadmiernie długimi polami Call-ID, X-Call-ID lub innymi nagłówkami, aby przepełnić bufory stosu i spowodować awarie lub wykonanie dowolnego kodu podczas parsowania i renderowania pakietów.

Freeciv w wersjach od 3.1.0 do 3.2.5 zawiera podatność odczytu poza granicami w funkcji sg_load_player_unit() podczas przetwarzania plików zapisu z nieprawidłowymi indeksami aktywności jednostek. Atakujący może stworzyć złośliwy plik zapisu z indeksem aktywności poza zakresem, który omija sprawdzanie granic i powoduje awarię lub ograniczone ujawnienie pamięci sterty podczas ładowania.

Freeciv w wersjach przed 3.2.6 zawiera przepełnienie bufora sterty w funkcji worklist_load() podczas przetwarzania plików zapisu z zadeklarowanymi długościami listy pracy przekraczającymi stały rozmiar tablicy 64 elementów. Atakujący może tworzyć złośliwe pliki zapisu, które zapisują poza tablicę entries do sąsiednich pól struktur alokowanych na stercie, potencjalnie uszkadzając pamięć, gdy użytkownik lub operator serwera załaduje plik.

vLLM w wersjach przed 0.28.0 nie waliduje nagłówków częstotliwości próbkowania audio w punkcie końcowym transkrypcji, co pozwala uwierzytelnionym klientom obejść kontrole czasu trwania. Atakujący mogą przesłać sfałszowane nagłówki FLAC ze zawyżoną częstotliwością próbkowania, aby wywołać nadmierną alokację pamięci i awarię procesu serwera API, dotykając wszystkich dzierżawców.

vLLM w wersjach >=0.10.2 i <0.28.0 nie stosuje żadnego limitu rozmiaru dekodowania audio ani czasu trwania przy wyodrębnianiu audio z wejścia wideo dla modeli NanoNemotronVL. W pliku nano_nemotron_vl.py funkcja _extract_audio_from_videos wywołuje load_audio_pyav(BytesIO(video_bytes)) bez parametrów max_duration_s lub max_decode_bytes, więc ani VLLM_MAX_AUDIO_DECODE_DURATION_S, ani VLLM_MAX_AUDIO_DECODE_BYTES nie są egzekwowane (w przeciwieństwie do bezpośredniej ścieżki przesyłania audio w AudioMediaIO). Gdy model NanoNemotronVL jest obsługiwany z use_audio_in_video=True, atakujący dostarczający mały, silnie skompresowany film jako wejście multimodalne może zmusić serwer do alokacji gigabajtów pamięci podczas dekodowania audio, powodując odmowę usługi. Naprawiono w vLLM 0.28.0.

vLLM w wersjach przed 0.28.0 zawiera podatność zdalnego wykonania kodu w loaderze procesora LlavaOnevision2, który ignoruje parametr trust_remote_code przy ładowaniu zdalnych klas procesora. Atakujący może przygotować złośliwy model z dowolnym kodem w pliku processing_llava_onevision2.py, który zostanie wykonany z uprawnieniami procesu vLLM, nawet gdy trust_remote_code ma wartość False.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie waliduje własności playlisty w punktach końcowych Playlists_schedules/list.json.php i Live/calendar.json.php, co pozwala uwierzytelnionym i nieuwierzytelnionym użytkownikom na odczyt prywatnych metadanych harmonogramu playlisty. Atakujący z uprawnieniami canStream lub bez uwierzytelnienia mogą pobrać nazwy harmonogramów, opisy, znaczniki czasu i identyfikatory playlist, odpytywując te punkty końcowe bez sprawdzania własności.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie waliduje własności playlisty w punkcie końcowym API video_from_program, co pozwala na nieuwierzytelniony dostęp do zawartości prywatnych playlist. Atakujący mogą odpytywać API bez uwierzytelnienia, aby wyliczać nazwy prywatnych playlist, informacje o właścicielu i tytuły filmów, w tym treści chronione hasłem.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie sprawdza autoryzacji użytkownika w punkcie końcowym PlayerSkins mediaSession.json.php przed zwróceniem metadanych filmu. Nieuwierzytelnieni atakujący mogą odpytać ten punkt końcowy z parametrem identyfikatora filmu, aby uzyskać tytuły filmów chronionych hasłem oraz adresy e-mail właścicieli bez uwierzytelnienia.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie autoryzuje prawidłowo dostępu do punktu końcowego videosAndroid.json.php, co pozwala nieuwierzytelnionym gościom na wyświetlanie filmów chronionych hasłem wraz z wrażliwymi informacjami o właścicielu. Atakujący mogą pobrać metadane filmów, w tym adres e-mail właściciela, lastLogin, nazwę pliku i hashId, wysyłając nieuwierzytelnione żądanie GET do tego punktu końcowego.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie waliduje uprawnień użytkownika w punkcie końcowym ImageGallery list.json.php, co pozwala na nieuwierzytelniony dostęp do listy plików galerii. Atakujący mogą pobrać nazwy plików i adresy URL galerii obrazów chronionych hasłem, uzyskując bezpośredni dostęp do punktu końcowego, a następnie pobrać ujawnione pliki bez uwierzytelnienia.

Wtyczka Bookmark w WWBN AVideo nie weryfikuje uprawnień użytkownika w punkcie końcowym getBookmarks.json.php. Nieuwierzytelniony atakujący może odczytać nazwy rozdziałów z filmów chronionych hasłem, podając identyfikator filmu w zapytaniu.

Punkt końcowy like.json.php w WWBN AVideo nie weryfikuje uprawnień dostępu do filmu. Zalogowani użytkownicy mogą dodawać polubienia do filmów chronionych hasłem i ograniczonych grupowo, zliczając polubienia bez możliwości obejrzenia materiału.

Punkt końcowy commentAddNew.json.php w WWBN AVideo nie weryfikuje uprawnień dostępu do filmu. Uwierzytelnieni użytkownicy mogą dodawać komentarze do filmów chronionych hasłem i ograniczonych grupowo, obchodząc kontrolę dostępu.

Punkt końcowy videoAddViewCount.json.php w WWBN AVideo nie weryfikuje uprawnień dostępu do filmu przed aktualizacją statystyk wyświetleń. Uwierzytelnieni atakujący mogą zwiększać liczniki wyświetleń i czas oglądania filmów, do których nie mają dostępu, podając dowolne identyfikatory filmów.

Wtyczka Live w WWBN AVideo zawiera lukę braku uwierzytelnienia w pliku plugin/Live/socketMessageLiveOwner.json.php. Nieuwierzytelniony atakujący znający klucz transmisji administratora może wysyłać dowolne komunikaty powiadomień w aplikacji do tego administratora, bez sprawdzania logowania i tokenu CSRF.

Punkt końcowy remindMe.json.php w WWBN AVideo nie weryfikuje, czy zalogowany użytkownik ma dostęp do harmonogramów transmisji na żywo przed utworzeniem przypomnienia. Uwierzytelnieni atakujący mogą tworzyć przypomnienia dla prywatnych harmonogramów, których nie mogą wyświetlić, i poznać ich tytuł z wygenerowanego e-maila.

Punkt końcowy plugin/TopMenu/menus.json.php w WWBN AVideo nie wymaga uwierzytelnienia. Nieuwierzytelnieni atakujący mogą odczytać wszystkie dane menu, w tym nazwy menu nieaktywnych i przeznaczonych tylko dla administratorów, które nie są widoczne w publicznym pasku nawigacji.

Punkt końcowy playListAddVideo.json.php w WWBN AVideo nie weryfikuje uprawnień do oglądania przy dodawaniu filmów do playlist. Uwierzytelnieni atakujący mogą dodawać filmy chronione hasłem, których nie mogą obejrzeć, do własnych playlist, podając identyfikatory filmu i playlisty.

Punkt końcowy plugin/TopMenu/menuItems.json.php w WWBN AVideo zawiera lukę braku uwierzytelnienia. Nieuwierzytelnieni atakujący mogą odczytać nieaktywne elementy menu administratora, wysyłając żądanie POST z parametrem menuId, w tym ukryte adresy URL z wbudowanymi tajnymi parametrami zapytań narzędzi administracyjnych.