Katalog podatności CVE

CUPS, system drukowania open source, ma lukę w wersjach 2.4.12 i wcześniejszych, która występuje, gdy `AuthType` jest ustawiony na coś innego niż `Basic`. W takim przypadku, jeśli żądanie zawiera nagłówek `Authorization: Basic ...`, hasło nie jest weryfikowane.

CUPS, system drukowania open source, przed wersją 2.4.17, jest podatny na atak, w którym zdalny napastnik może wysłać spreparowaną odpowiedź SNMP do backendu SNMP CUPS. Może to prowadzić do odczytu pamięci poza granicami bufora stosu, co skutkuje wyciekiem danych.

CUPS to otwartoźródłowy system drukowania dla systemów Linux i innych systemów podobnych do Uniksa. W wersjach 2.4.12 i wcześniejszych, niebezpieczna deserializacja i walidacja atrybutów drukarki prowadzi do dereferencji null w bibliotece libcups.

Przepełnienie całkowitej liczby w komponencie bibliotek w NSS. Ta podatność została naprawiona w wersjach Firefox 148, Firefox ESR 140.8, Thunderbird 148, Thunderbird 140.8 oraz Firefox ESR 115.35.

W bibliotece Protobuf PHP występuje podatność typu Denial of Service (DoS) podczas analizy nieufnych danych wejściowych. Złośliwie skonstruowane wiadomości, szczególnie te zawierające ujemne varinty lub głęboką rekurencję, mogą spowodować awarię aplikacji, co wpływa na dostępność usługi.

W ORC w wersjach wcześniejszych niż 0.4.39 występuje podatność na przepełnienie bufora na stosie w pliku orcparse.c. Jeśli deweloper zostanie oszukany i przetworzy specjalnie przygotowany plik za pomocą podatnego kompilatora ORC, może dojść do wykonania dowolnego kodu w środowisku budowy dewelopera.

Inna kwestia w komponencie bibliotek w NSS. Ta podatność została naprawiona w Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

W jądrze Linuxa zidentyfikowano podatność polegającą na braku inicjalizacji wskaźnika netdev przed konfiguracją kolejek w funkcji setup_nic_devices(). W przypadku błędu podczas ustawiania kolejek, alokowany netdev nie jest zwalniany, co prowadzi do wycieku pamięci.

Nieprawidłowe neutralizowanie znaków nowej linii w pg_dump w PostgreSQL umożliwia użytkownikowi serwera źródłowego wstrzyknięcie dowolnego kodu do wykonania w czasie przywracania, wykorzystując konto systemu operacyjnego klienta uruchamiającego psql do przywrócenia zrzutu. Ataki te mogą być przeprowadzane za pomocą meta-komend psql w specjalnie przygotowanej nazwie obiektu.

W komponentach bibliotek NSS występują nieprawidłowe warunki graniczne, co prowadzi do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem firmware'u w przypadku błędu. Problem występuje w funkcji download_firmware(), gdzie nie zwalniane są zasoby, gdy zawartość firmware'u jest nieprawidłowa.

Projekty wykorzystujące backend Protobuf Pure-Python do parsowania nieufnych danych Protocol Buffers mogą być narażone na przekroczenie limitu rekurencji w Pythonie. Może to prowadzić do awarii aplikacji z powodu Denial of Service.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona funkcji io_uring/rw, gdzie w przypadku niepowodzenia przy zwalnianiu pamięci dla iovec, może dojść do pozostawienia nieprzypisanego wskaźnika iovec.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i starszych funkcje jv_setpath(), jv_getpath() oraz delpaths_sorted() w pliku src/jv_aux.c wykorzystują nieograniczoną rekurencję, której głębokość jest kontrolowana przez długość tablicy ścieżek dostarczoną przez wywołującego, bez wymuszonego limitu głębokości.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w module mctp dla i2c. Gdy 'midev->allow_rx' jest ustawione na false, nowo przydzielony skb nie jest konsumowany przez netif_rx(), co wymaga bezpośredniego zwolnienia skb.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików f2fs, która dotyczy braku weryfikacji poprawności nagłówka w operacjach odczytu i zapisu. Problem ten może prowadzić do błędów w przypadku uszkodzenia nagłówka strony węzła, co skutkuje awarią systemu.

Next.js to framework React do budowania aplikacji webowych typu full-stack. Aplikacje korzystające z App Router w wersjach od 13.4.0 do przed 15.5.16 oraz 16.2.5 mogą być podatne na przechowywane ataki cross-site scripting (XSS) przy użyciu nonce'ów CSP, gdy są wdrażane za pośrednictwem wspólnych pamięci podręcznych.

W wersjach przed 7.5.8 i 8.2.0, biblioteka protobufjs mogła rekurencyjnie przetwarzać zagnieżdżone opisy JSON bez ograniczenia głębokości. Może to prowadzić do problemów z wydajnością lub awarii aplikacji przy przetwarzaniu złożonych struktur danych.

protobufjs kompiluje definicje protobuf do funkcji JavaScript. W wersjach przed 7.5.6 i 8.0.2, protobufjs generował akcesory do właściwości JavaScript z nazw pól kontrolowanych przez schemat, jednak niektóre znaki kontrolne w nazwach pól nie były odpowiednio zabezpieczane przed osadzeniem w generowanej funkcji.

W jądrze Linuxa zidentyfikowano podatność w systemie plików ext4, która polega na tym, że po usunięciu plików i remountowaniu systemu z opcją nodiscard, oczekujące zadania związane z usuwaniem nie są anulowane ani opróżniane. Problem ten został rozwiązany w najnowszej aktualizacji.