Katalog podatności CVE

OpenPLC_V3 zawiera podatność w funkcji enipThread, która wynika z braku wartości zwracanej. Może to prowadzić do awarii, gdy pętla serwera kończy się i wykonanie trafia na nielegalną instrukcję ud2.

Instalator NVIDIA dla NvAPP na system Windows zawiera podatność w procesie instalacji FrameviewSDK, która pozwala atakującemu z lokalnym, nieuprzywilejowanym dostępem na modyfikację plików w katalogu Frameview SDK. Udane wykorzystanie tej podatności może prowadzić do eskalacji uprawnień.

W systemie Dolibarr ERP & CRM w wersji 21.0.1 odkryto podatność zdalnego wykonania kodu (RCE) w module konfiguracji użytkownika, poprzez parametr pola obliczanego.

Wersje Codazon Magento Themes od v1.1.0.0 do v2.4.7 zawierają podatność na refleksyjny atak XSS, który pozwala atakującym na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanego ładunku do parametru cat.

W aplikacji Kissflow Work Platform w wersjach od 7337 Account v2.0 do v4.2v wykryto podatność na trwały skryptowanie między witrynami (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu HTML lub JavaScript, który jest następnie wykonywany w przeglądarkach innych użytkowników.

Podatność typu CRLF injection w Neto CMS w wersjach od 6.313.0 do 6.314.0 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

W jądrze systemu Linux naprawiono podatność związaną z przepełnieniem całkowitym w funkcji iwl_write_to_user_buf, wywoływaną przez iwl_dbgfs_monitor_data_read. Przepełnienie występuje, gdy użytkownik przekaże wartość SIZE_MAX do parametru 'ssize_t count', co prowadzi do błędnego przypisania wartości i potencjalnego przepełnienia sterty.

W jądrze systemu Linux zidentyfikowano podatność związaną z cykliczną zależnością blokowania między cpu_hotplug_lock a freezer_mutex. Problem ten został rozwiązany w związku z modyfikacją logiki zamrażania w kodzie jądra.

W jądrze systemu Linux naprawiono podatność związaną z błędem 'slab-out-of-bounds' w funkcji ses_intf_remove(). Problem występował, gdy edev->components był równy zero, co prowadziło do nieprawidłowego dostępu do członów edev->component[0].

W jądrze systemu Linux zidentyfikowano podatność związaną z atrybutem IFLA_MACVLAN_BC_CUTOFF w macvlan. Brak opisu polityki nla_policy umożliwiał złośliwemu użytkownikowi oszukiwanie tego atrybutu, co mogło prowadzić do odczytu poza granicami pamięci (OOB).

W jądrze Linuxa zidentyfikowano podatność związaną z zarządzaniem cyklem życia obiektu vm_dev. Użycie devres do alokacji struktury vm_dev narusza ten cykl, co prowadzi do sytuacji use-after-free podczas wywoływania callbacka zwalniającego pamięć.

W jądrze systemu Linux naprawiono podatność związaną z obsługą polecenia SCSI w funkcji ufshcd_queuecommand(). Problem polegał na tym, że funkcja ta mogła być wywoływana dwukrotnie z rzędu przed zakończeniem polecenia, co prowadziło do nieprawidłowego zachowania.

W jądrze Linux dodano atrybut funkcji __no_stack_protector dla start_kernel, aby zapobiec problemom związanym z ochroną stosu. Bez tego atrybutu, wywołanie boot_init_stack_canary może prowadzić do niezgodności wartości canary, co skutkuje wywołaniem __stack_chk_fail i paniką systemu.

W jądrze Linux w systemie plików NTFS3 (fs/ntfs3) brakowało walidacji długości bufora podczas parsowania indeksów. Funkcja indx_read nie sprawdzała poprawności zwracanej długości bufora indeksu, co mogło prowadzić do odczytu poza granicami pamięci (out-of-bounds). Problem został zgłoszony jako błąd KASAN: slab-out-of-bounds w funkcji hdr_find_e.

W jądrze Linux naprawiono ostrzeżenie UBSAN o przesunięciu poza zakres w sterowniku drm/amdkfd. Gdy liczba kolejek SDMA lub XGMI SDMA wynosi 0, operacja przesunięcia jest niezdefiniowana. Poprawka ustawia wartość na ULLONG_MAX, jeśli liczba jest większa lub równa liczbie bitów w argumencie.

W sterowniku i2c dla układu RTL9300 w jądrze Linuxa brakuje sprawdzenia długości przesyłanych danych. Długość 0 powoduje niedomiar i zapis 16 bajtów zamiast szybkiej operacji SMBus, co może uszkodzić moduły SFP.

W jądrze Linux w systemie plików Ceph wykryto błąd wyścigu podczas walidacji rodzica (r_parent) przed zastosowaniem zmian stanu. Brak odpowiedniego sprawdzenia może prowadzić do użycia nieaktualnych informacji o katalogu nadrzędnym, co skutkuje błędnym przypisaniem operacji do niewłaściwych i-węzłów.

W systemie plików EROFS w jądrze Linuxa wykryto nieprawidłowe sprawdzanie algorytmów dla zakodowanych zakresów. Obecne testy nie obejmują nowych typów zakresów, co może prowadzić do niespójności.

W sterowniku WiFi mt76 (chipset MT7996) w jądrze Linuxa brakuje sprawdzenia, czy wpisy wcid dotyczą stacji. Przekazanie wpisu globalnego do funkcji rx może prowadzić do uszkodzenia pamięci przez nieprawidłowe rzutowanie wskaźnika.

W jądrze Linux w sterowniku Wi-Fi mt76 występuje uszkodzenie listy powiązań (linked list corruption). Zaplanowane wpisy wcid pozostawiane są na tymczasowej liście na stosie, co prowadzi do nieprawidłowego stanu.