Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją gve_alloc_pending_packet(), która może zwrócić wartość NULL. Funkcja gve_tx_add_skb_dqo() nie sprawdzała tego przypadku przed dereferencją zwróconego wskaźnika.

W jądrze Linuksa zidentyfikowano podatność, która może prowadzić do dereferencji wskaźnika NULL w funkcji mlb_usio_probe(). Problem wynika z braku sprawdzenia, czy funkcja devm_ioremap() zwróciła NULL w przypadku błędu.

Statystyki optymalizatora PostgreSQL pozwalają użytkownikowi na odczyt próbkowanych danych w widoku, do którego użytkownik nie ma dostępu. Dodatkowo, statystyki umożliwiają odczyt próbkowanych danych, które polityka bezpieczeństwa wierszy miała na celu ukrycie.

W bibliotece libsodium przed wersją ad3004e występuje problem w nietypowych przypadkach użycia związanych z niestandardową kryptografią lub nieufnymi danymi. Funkcja crypto_core_ed25519_is_valid_point niewłaściwie sprawdza, czy punkt na krzywej eliptycznej jest ważny, co czasami pozwala na akceptację punktów, które nie należą do głównej grupy kryptograficznej.

Brak autoryzacji w poleceniu CREATE STATISTICS w PostgreSQL pozwala właścicielowi tabeli na osiągnięcie odmowy usługi wobec innych użytkowników polecenia CREATE STATISTICS poprzez tworzenie w dowolnym schemacie. Późniejsze polecenie CREATE STATISTICS dla tej samej nazwy, od użytkownika posiadającego uprawnienia CREATE, zakończy się niepowodzeniem.

W bibliotece Poppler, służącej do renderowania plików PDF, wykryto podatność typu use-after-free (zapis) w klasie StructTreeRoot w wersjach przed 25.10.0. Problem wynika z użycia surowych wskaźników do elementów `std::vector`.

Zidentyfikowano podatność w bibliotece uclouvain openjpeg do wersji 2.5.4, która dotyczy funkcji opj_pi_initialise_encode w pliku src/lib/openjp2/pi.c. Manipulacja prowadzi do przepełnienia całkowitego.

W bibliotece LIBPNG, używanej do obsługi plików graficznych PNG, przed wersją 1.6.51 występuje podatność na nadmierne odczytywanie bufora w funkcji png_do_quantize. Problem ten pojawia się podczas przetwarzania plików PNG z uszkodzonymi wskaźnikami palety.

W wersji 2.18 biblioteki Little CMS (lcms2) występuje przepełnienie całkowite w funkcji CubeSize w pliku cmslut.c, ponieważ sprawdzenie przepełnienia jest wykonywane po mnożeniu.

CUPS, system drukowania open source dla systemów Linux i podobnych, ma podatność na przepełnienie całkowitej liczby całkowitej w wersjach 2.4.16 i wcześniejszych. Wykorzystując tę podatność, nieuprzywilejowany lokalny użytkownik może spowodować awarię procesu cupsd działającego z uprawnieniami roota, dostarczając ujemną wartość.

Funkcja regcomp w bibliotece GNU C w wersjach od 2.4 do 2.41 jest podatna na podwójne zwolnienie pamięci w przypadku niepowodzenia wcześniejszej alokacji. Może to być spowodowane błędem malloc lub użyciem interponowanej funkcji malloc, która wprowadza losowe błędy alokacji.

Podatność związana z późnym zwolnieniem pamięci po efektywnym czasie życia występuje w serwerze Apache HTTP. Dotyczy to wersji od 2.4.17 do 2.4.63.

W wersji 2.5.0 biblioteki openjpeg odkryto podatność polegającą na dereferencji wskaźnika NULL w komponencie /openjp2/dwt.c.

Podatność SSRF w serwerze Apache HTTP z załadowanym mod_proxy umożliwia atakującemu wysyłanie zewnętrznych żądań proxy do adresu URL kontrolowanego przez atakującego. Wymaga to mało prawdopodobnej konfiguracji, w której mod_headers jest skonfigurowany do modyfikacji nagłówka Content-Type w żądaniu lub odpowiedzi HTTP.

`qs.stringify` generuje `TypeError`, gdy jest wywoływane z opcjami `arrayFormat: 'comma'` oraz `encodeValuesOnly: true` na tablicy zawierającej `null` lub `undefined`. Błąd ten jest synchroniczny i nie jest obsługiwany przez żadne z opcji związanych z `null` w bibliotece qs.

Problem w podparserze zakotwiczeń w wersjach Showdownjs <= 2.1.0 może umożliwić zdalnemu atakującemu spowodowanie warunków odmowy usługi.

Picomatch to matcher glob napisany w JavaScript. Wersje przed 4.0.4, 3.0.2 i 2.3.2 są podatne na lukę związaną z wstrzykiwaniem metod, która dotyczy obiektu `POSIX_REGEX_SOURCE`.

Wersje Nodemailer do 8.0.4 są podatne na wstrzyknięcie poleceń SMTP za pomocą sekwencji CRLF w opcji konfiguracyjnej `name` transportu. Wartość `name` jest używana bezpośrednio w poleceniu EHLO/HELO SMTP bez jakiejkolwiek sanitizacji dla znaków powrotu karetki i nowej linii.

Nieograniczona rekurencja w ocenie XPath w libxml2 do wersji 2.9.14 pozwala lokalnemu atakującemu na spowodowanie przepełnienia stosu za pomocą spreparowanych wyrażeń. Funkcje przetwarzania XPath `xmlXPathRunEval`, `xmlXPathCtxtCompile` i `xmlXPathEvalExpr` resetowały głębokość rekurencji do zera przed.

Błąd w niektórych procesorach AMD może umożliwić atakującemu z lokalnymi uprawnieniami administratora uruchomienie gościa SEV-SNP przy użyciu przestarzałych wpisów TLB, co może prowadzić do utraty integralności danych.