Katalog podatności CVE

W routerach Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz występuje przepełnienie bufora stosu w funkcji get_merge_ipaddr pliku httpd. Funkcja łączy do czterech parametrów CGI dostarczonych przez użytkownika (<parameter>_0~3) w bufor o stałym rozmiarze (a2) bez sprawdzania granic, co umożliwia zdalnemu atakującemu wykonanie dowolnego kodu lub wywołanie odmowy usługi bez uwierzytelnienia.

Podatność w Cisco Catalyst Center Virtual Appliance może pozwolić uwierzytelnionemu, zdalnemu atakującemu na podniesienie uprawnień do poziomu Administratora na podatnym systemie. Problem wynika z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika.

Wykryto podatność bezpieczeństwa w cameasy Liketea 1.0.0, która dotyczy funkcji list w pliku laravel/app/Http/Controllers/Front/StoreController.php. Manipulacja argumentem lng/lat prowadzi do możliwości wstrzyknięcia SQL.

Wtyczka AI Engine dla WordPressa jest podatna na wstrzyknięcie obiektów PHP poprzez deserializację PHAR w wersjach do 3.1.8 włącznie. Problem występuje w funkcjach 'rest_simpleTranscribeAudio' i 'rest_simpleVisionQuery', co umożliwia uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Import any XML, CSV or Excel File to WordPress (WP All Import) jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 3.9.6. Problem wynika z użycia funkcji eval() na niesanitowanych danych wejściowych dostarczonych przez użytkownika w funkcji pmxi_if w pliku helpers/functions.php.

Wtyczka LifterLMS dla WordPressa jest podatna na eskalację uprawnień. Problem wynika z braku odpowiedniej weryfikacji tożsamości użytkownika przed umożliwieniem mu modyfikacji własnej roli za pośrednictwem REST API.

File Browser w wersjach przed 2.45.1 ma podatność typu Insecure Direct Object Reference (IDOR) w funkcji usuwania udostępnionych linków. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z uprawnieniami do udostępniania usunięcie linków innych użytkowników bez odpowiednich kontroli autoryzacji.

W jądrze Linux w netfilter brakuje walidacji wyrażeń objref i objrefmap. Odwołanie do obiektu synproxy z haka OUTPUT powoduje nieskończoną rekurencję i crash jądra.

W jądrze Linux w systemie plików Btrfs funkcja btrfs_encode_fh() może zapisać dane poza dozwolony obszar bufora (out-of-bounds write). Dzieje się tak, gdy rozmiar uchwytu pliku (FH) jest większy niż pierwotnie zgłoszony.

W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w czasie stałym. W celu zapobiegania atakom czasowym, MAC powinny być porównywane w sposób zapewniający stały czas wykonania.

W jądrze Linux funkcja listmount() wywołuje path_put() pod semaforem namespace, co może prowadzić do zakleszczenia (deadlock) lub awarii, jeśli jest to ostatnie odwołanie.

W jądrze Linux w sterowniku IPMI występuje problem z limitem wiadomości użytkownika, prowadzący do nieprawidłowego zliczania i use-after-free. Restrukturyzacja kodu naprawia te problemy.

W jądrze Linux w sys_prlimit64() występuje wyścig (race condition) przy użyciu task_lock(tsk->group_leader). Proces może się zakończyć lub wykonać exec, co prowadzi do użycia zwolnionej pamięci (use-after-free) lub przejęcia niewłaściwego zamka.

W jądrze Linux w page_pool maska PP_MAGIC_MASK jest zbyt szeroka na niektórych 32-bitowych architekturach, co powoduje fałszywie pozytywne wyniki w page_pool_page_is_pp() i crash systemu.

W jądrze Linux w systemie plików ext4 funkcja parse_apply_sb_mount_options() może odczytać dane poza zakresem bufora (buffer over-read). Pole s_mount_opts w superbloku może nie być zakończone znakiem NULL.

W jądrze Linux w systemie plików ext4 brakuje zabezpieczenia przed niedomiarem licznika odwołań i-węzła atrybutów rozszerzonych (EA). Może to prowadzić do niedomiaru i błędów systemu plików.

W jądrze Linux w protokole SCTP w funkcji sctp_sf_do_5_1D_ce() może wystąpić dereferencja NULL wskaźnika. Gdy zmienna ai_ev pozostaje zerowa, jest przekazywana do sctp_ulpevent_free(), co prowadzi do awarii.

W jądrze Linux wykryto podatność w implementacji TCP Fast Open (TFO). Gdy gniazdo nasłuchujące jest zamykane podczas przetwarzania połączenia TFO, dochodzi do podwójnego zwolnienia struktury żądania (reqsk) i przepełnienia licznika referencji gniazda nasłuchującego, co może prowadzić do użycia po zwolnieniu (use-after-free).

W jądrze Linux w funkcjach __bpf_redirect_neigh_v{4,6} wykryto wyciek obiektu metadata_dst. Problem występuje, gdy BPF używa bpf_redirect_neigh() do przekierowania pakietów po dekapsulacji VXLAN w trybie collect md. VXLAN alokuje metadata_dst i dołącza go przez fałszywy wpis dst do skb, ale bpf_redirect_neigh() ustawia nowy wpis dst przez skb_dst_set() bez uprzedniego zwolnienia istniejącego, co prowadzi do narastającego wycieku pamięci.

W jądrze Linux w crypto skcipher użycie cra_reqsize zamiast crypto_skcipher_set_reqsize() powoduje uszkodzenie pamięci i crash. Funkcje inicjalizujące nie ustawiają poprawnie reqsize.