Katalog podatności CVE

W KVM dla architektury ARM64, jeśli utworzenie vCPU nie powiedzie się, dane vGIC vCPU nie są czyszczone. Prowadzi to do wycieku pamięci oraz potencjalnego use-after-free podczas obsługi urządzenia redystrybutora.

W jądrze Linux w mechanizmie śledzenia fprobe (tracing: fprobe events) wykryto podatność umożliwiającą użycie po zwolnieniu (UAF) modułu. Poprzednia poprawka przeniosła wywołanie try_module_get() poza blokadę, co pozwala na wyładowanie modułu przed inkrementacją licznika referencji, prowadząc do dostępu do zwolnionego obiektu.

Przełącznik LCD KVM over IP CL5708IM ma podatność na przepełnienie bufora w sterownikach w wersjach przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do przeprowadzenia ataku typu denial-of-service.

Przełącznik LCD KVM over IP CL5708IM ma podatność typu przepełnienie bufora w sterownikach w wersjach przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do przeprowadzenia ataku typu denial-of-service.

Wykryto podatność w Patch My PC Home Updater w wersjach do 5.1.3.0, ocenioną jako krytyczną. Problem dotyczy nieznanego przetwarzania w różnych bibliotekach systemowych, co prowadzi do niekontrolowanej ścieżki wyszukiwania.

W urządzeniach H3C GR-5400AX do wersji 100R008 odkryto krytyczną podatność. Dotyczy ona funkcji Edit_List_SSID w pliku /goform/aspForm, gdzie manipulacja argumentem param prowadzi do przepełnienia bufora.

Wykryto krytyczną podatność w urządzeniach H3C GR-1800AX do wersji 100R008, dotyczącą funkcji EnableIpv6 w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora.

Deserializacja nieufnych danych w Microsoft Dataverse pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.

Portal internetowy Pixmeo Osirix MD przesyła informacje o poświadczeniach bez szyfrowania, co może umożliwić atakującemu kradzież tych poświadczeń.

Pixmeo OsiriX MD jest podatny na scenariusz użycia po zwolnieniu pamięci, co może pozwolić atakującemu na przesłanie spreparowanego pliku DICOM i spowodowanie uszkodzenia pamięci, prowadzącego do stanu odmowy usługi.

Na podatnych platformach działających na Arista EOS z skonfigurowanymi politykami ruchu, podatność spowoduje, że otrzymane nieotagowane pakiety nie będą trafiały do reguł polityki ruchu, do których powinny trafić. Jeśli reguła miała na celu odrzucenie pakietu, pakiet nie zostanie odrzucony i zamiast tego zostanie przekazany, jakby reguła nie istniała.

W dotkniętych wersjach Arista CloudVision Portal (CVP on-prem) token do onboardingu urządzeń, który jest ograniczony czasowo, może być wykorzystany do uzyskania uprawnień administratora w CloudVision.

Podatność związana z niewłaściwą autoryzacją w serii Danfoss AKSM8xxA. Problem dotyczy wersji przed 4.2.

W RTI Connext Professional (Recording Service) występuje podatność typu out-of-bounds read i out-of-bounds write, która umożliwia przepełnienie buforów (Overflow Buffers, Overread Buffers). Problem dotyczy wersji od 7.4.0 przed 7.5.0, od 7.0.0 przed 7.3.0.7, od 6.1.0 przed 6.1.2.23 oraz od 6.0.0 przed 6.0.1.42.

W RTI Connext Professional (Core Libraries) występuje podatność typu klasyczny buffer overflow (kopiowanie bez sprawdzania rozmiaru danych wejściowych) oraz stack-based buffer overflow, która umożliwia przepełnienie zmiennych i tagów. Problem dotyczy wersji od 7.4.0 przed 7.5.0, od 7.0.0 przed 7.3.0.7, od 6.1.0 przed 6.1.2.23, od 6.0.0 przed 6.0.1.42, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.5c przed 5.1.*.

Podatność przepełnienia bufora na stercie w RTI Connext Professional (Core Libraries) umożliwia manipulację zmiennymi i tagami. Dotyczy szerokiego zakresu wersji od 4.4d do 7.5.0 (przed określonymi wersjami).

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji hfsc_dequeue(). Problem ten wymagał dodatkowych zabezpieczeń, jednak nie ma dostępnego niezawodnego reproduktora tej podatności.

W jądrze Linux dla architektury RISC-V, w implementacji uprobes brakuje instrukcji fence.i po zbudowaniu bufora XOL. Może to prowadzić do wykonania nieprawidłowych instrukcji z powodu braku odświeżenia pamięci podręcznej instrukcji.

W sterowniku xen-netfront w jądrze Linux wykryto błąd polegający na braku sprawdzenia wartości NULL zwracanej przez xdp_convert_buff_to_frame(). Może to prowadzić do dereferencji pustego wskaźnika oraz wycieku pamięci.

W jądrze Linux stwierdzono podatność w sterowniku TTY związaną z operacją TIOCL_SELMOUSEREPORT. Poprzednia łatka (commit 2f83e38a095f) niekonsekwentnie złagodziła wymagania dotyczące uprawnień, co może pozwolić atakującemu na symulowanie ruchów myszy i potencjalne wstrzykiwanie danych wejściowych do aplikacji działających w terminalu. Problem został rozwiązany przez przywrócenie wymogu posiadania uprawnienia CAP_SYS_ADMIN dla wszystkich zastosowań TIOCL_SELMOUSEREPORT.