Katalog podatności CVE

FreeRDP w wersjach od 3.0.0-beta1 do 3.32.0 zawiera podatność use-after-free w obsłudze kart inteligentnych, umożliwiającą atakującym dostęp do zwolnionego obiektu uchwytu karty inteligentnej po nieprawidłowej operacji połączenia. Atakujący może wywołać nieprawidłową operację połączenia karty inteligentnej, powodując ponowne użycie zwolnionego uchwytu, co prowadzi do uszkodzenia pamięci lub awarii.

W Colorful iGameCenter 2.0.0.82 wykryto błąd w funkcji MmMapIoSpace w bibliotece AMDRyzenMasterDriver.sys komponentu Dispatch Handler. Manipulacja argumentem SystemBuffer powoduje niebezpieczne działania związane z przywilejami. Atak wymaga dostępu lokalnego. Producent został poinformowany, ale nie odpowiedział.

W YouTransfer do wersji 0.0.7/1.0.6/1.1.0 wykryto podatność w nieznanej funkcji pliku /settings/template komponentu Template Rendering. Manipulacja prowadzi do przejścia ścieżek (path traversal). Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.10 oraz IBM WebSphere Application Server 8.5 i 9.0 Liberty mogą pozwolić zdalnemu nieuwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu niekontrolowanego zużycia zasobów.

AMI APTIOV zawiera podatności w BIOS-ie, gdzie użytkownicy mogą spowodować „Buffer Access with Incorrect Length Value” poprzez dostęp lokalny. Skuteczne wykorzystanie tej podatności może prowadzić do przepełnień bufora, uszkodzenia pamięci i wykonania dowolnego kodu, a także wpływać na poufność, integralność i dostępność.

AMI APTIOV zawiera podatności w BIOS-ie, gdzie użytkownicy mogą spowodować „Out-of-bounds Write” poprzez dostęp lokalny. Skuteczne wykorzystanie tej podatności może prowadzić do przepełnień bufora, uszkodzenia pamięci i wykonania dowolnego kodu, a także wpływać na poufność, integralność i dostępność.

AMI APTIOV zawiera podatność w BIOS, która pozwala użytkownikowi z dostępem lokalnym wywołać klasyczne przepełnienie bufora. Udana eksploatacja może prowadzić do przepełnienia bufora, uszkodzenia pamięci i wykonania dowolnego kodu.

AMI APTIOV zawiera podatność w BIOS, która pozwala użytkownikowi z dostępem lokalnym wywołać przepełnienie liczbowe (integer overflow lub wraparound). Udana eksploatacja może prowadzić do przepełnienia bufora, uszkodzenia pamięci i wykonania dowolnego kodu.

NVIDIA Megatron-LM zawiera podatność w mechanizmie wczytywania checkpointów, która pozwala atakującemu wywołać zdalne wykonanie kodu poprzez nakłonienie użytkownika do wczytania złośliwie spreparowanego pliku. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.

NVIDIA AIStore dla Linux i Kubernetes zawiera podatność braku autoryzacji w API zarządzania ETL, która pozwala nieuwierzytelnionemu zdalnemu atakującemu uzyskać dostęp do informacji o ETL lub kontrolować istniejące zadania ETL poprzez wysyłanie spreparowanych żądań GET lub POST do proxy AIStore. Udana eksploatacja może prowadzić do ujawnienia informacji oraz nieautoryzowanego uruchamiania lub zatrzymywania operacji.

NVIDIA AIStore dla Linux zawiera podatność w eksperymentalnym backendzie HT, która pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać podatność typu server-side request forgery poprzez podanie spreparowanego oryginalnego adresu URL. Udana eksploatacja może prowadzić do ujawnienia informacji.

NVIDIA AIStore dla Linux zawiera podatność typu path traversal w komponencie ekstrakcji archiwów dSort, która pozwala zdalnemu atakującemu na obejście ograniczeń ścieżki do katalogu poprzez podanie spreparowanych nazw elementów archiwum w zadaniu dSort. Udana eksploatacja może prowadzić do tworzenia lub nadpisywania dowolnych plików, wykonania kodu, ujawnienia informacji, modyfikacji danych i odmowy usługi.

NVIDIA AIStore dla Linux zawiera podatność w API Promote, która pozwala nieuwierzytelnionemu zdalnemu atakującemu odczytać pliki dostępne dla procesu docelowego poprzez podanie spreparowanej bezwzględnej ścieżki źródłowej. Udana eksploatacja może prowadzić do ujawnienia informacji.

NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać niekontrolowany odczyt poza granicami bufora. Udana eksploatacja może prowadzić do ujawnienia informacji, modyfikacji danych i odmowy usługi.

NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać niekontrolowany zapis poza granicami bufora. Udana eksploatacja może prowadzić do odmowy usługi, ujawnienia informacji i modyfikacji danych.

NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać przepełnienie bufora na stosie. Udana eksploatacja może prowadzić do wykonania kodu, ujawnienia informacji, modyfikacji danych i odmowy usługi.

Biblioteka NVIDIA DALI zawiera podatność pozwalającą atakującemu wywołać niekontrolowany odczyt poza zakresem bufora. Udana eksploatacja może doprowadzić do ujawnienia informacji oraz odmowy usługi.

NVIDIA Isaac Lab zawiera podatność pozwalającą atakującemu na wstrzyknięcie kodu przez eval. Udana eksploatacja może doprowadzić do wykonania kodu, ujawnienia informacji, modyfikacji danych oraz odmowy usługi.

NVIDIA Megatron-LM zawiera podatność w ładowaniu checkpointów, gdzie atakujący może wywołać zdalne wykonanie kodu poprzez nakłonienie użytkownika do załadowania złośliwie spreparowanego pliku. Udana eksploatacja może doprowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz modyfikacji danych.

NVIDIA Megatron-LM na wszystkich platformach zawiera podatność w inferencji, gdzie atakujący może wywołać kolizje skrótów w pamięci podręcznej używanej do obsługi żądań inferencji. Udana eksploatacja może doprowadzić do modyfikacji danych oraz częściowego ujawnienia informacji.