Katalog podatności CVE

Przepełnienie bufora w stercie w PDFium w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.

W Google Chrome przed wersją 146.0.7680.153 występowała podatność typu use after free w module sieciowym, która mogła umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w ANGLE w Google Chrome na systemie Windows przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w nawigacji w Google Chrome przed wersją 146.0.7680.153 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Wersje Google Chrome przed 146.0.7680.153 zawierają podatność na zapis poza granicami w silniku V8, co może umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w silniku V8 w Google Chrome przed wersją 146.0.7680.153 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora stosu w WebRTC w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia stosu za pomocą spreparowanej strony HTML.

Przepełnienie bufora na stercie w WebAudio w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w CSS w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 146.0.7680.153 wystąpiła podatność typu use after free w module Base, która umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 146.0.7680.153 występowała podatność na odczyt i zapis poza dozwolonym zakresem w WebGL, co pozwalało zdalnemu atakującemu na dowolny odczyt/zapis za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 146.0.7680.153 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w WebGL, co umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

UltraJSON w wersjach 5.10 do 5.11.0 zawiera podatność na przepełnienie bufora lub nieskończoną pętlę podczas obsługi dużych wartości parametru wcięcia (indent). Funkcja ujson.dumps() powoduje awarię interpretera Pythona (błąd segmentacji), gdy iloczyn parametru indent i głębokości zagnieżdżenia danych wejściowych przekracza INT32_MAX, lub może utknąć w nieskończonej pętli, gdy indent jest dużą liczbą ujemną. Obie sytuacje wynikają z przepełnienia/liczby całkowitej podczas obliczania pamięci na wcięcia i mogą prowadzić do odmowy usługi (DoS).

UltraJSON w wersjach 5.4.0 do 5.11.0 zawiera wyciek pamięci podczas parsowania dużych liczb całkowitych spoza zakresu [-2^63, 2^64-1]. Wyciek powoduje kopię łańcucha znaków liczby z dodatkowym bajtem NULL, co może prowadzić do wyczerpania pamięci i ataku DoS.

ewe to serwer internetowy Gleam. W wersjach od 0.8.0 do 3.0.4 występuje błąd w funkcji handle_trailers, który powoduje nieskończoną pętlę w przypadku odrzuconych nagłówków trailer (zabronionych lub niezgłoszonych). Błąd ten prowadzi do ciągłego przetwarzania tych samych nagłówków, co skutkuje 100% obciążeniem CPU.

Admidio to otwarte rozwiązanie do zarządzania użytkownikami, które w wersjach 5.0.6 i niższych jest podatne na dowolną injekcję SQL poprzez funkcję konfiguracji MyList. Funkcja ta pozwala uwierzytelnionym użytkownikom definiować niestandardowe układy kolumn listy, co prowadzi do wprowadzenia wartości bez odpowiedniej sanitizacji w zapytaniach SQL.