Katalog podatności CVE

Dell PowerStore w wersji 4.0.0.0 zawiera podatność polegającą na użyciu zakodowanych na stałe poświadczeń w pliku obrazu PowerStore. Nisko uprzywilejowany atakujący z dostępem zdalnym, znający te poświadczenia, może wykorzystać podatność do uzyskania nieautoryzowanego dostępu z uprawnieniami konta zapisanego na stałe.

W GNU Coreutils funkcja begfield() w narzędziu sort jest podatna na odczyt poniżej bufora sterty. Użycie spreparowanego polecenia z tradycyjnym formatem klucza może spowodować dostęp do pamięci poza przydzielonym buforem.

W GNU Binutils do wersji 2.44 wykryto krytyczną podatność w funkcji debug_type_samep w pliku /binutils/debug.c komponentu objdump. Manipulacja prowadzi do uszkodzenia pamięci. Wymagany jest dostęp lokalny, a exploit został publicznie ujawniony i może być wykorzystany.

Podgląd odpowiedzi w Devtools ignorował nagłówki CSP, co mogło umożliwić ataki polegające na wstrzyknięciu treści. Podatność naprawiono w Firefox 139 i Thunderbird 139.

Podatność typu clickjacking mogła zostać wykorzystana do nakłonienia użytkownika do ujawnienia zapisanych danych karty płatniczej na złośliwej stronie. Podatność została naprawiona w Firefoksie 139, Firefoksie ESR 128.11, Thunderbirdzie 139 i Thunderbirdzie 128.11.

Elementy skryptowe ładujące zasoby cross-origin generowały zdarzenia load i error, które ujawniały informacje umożliwiające ataki typu XS-Leaks. Podatność została naprawiona w Firefox 139, Firefox ESR 128.11, Thunderbird 139 i Thunderbird 128.11.

Funkcja 'Copy as cURL' w przeglądarce Firefox dla systemu Windows nieprawidłowo escapuje znak ampersand, co może pozwolić atakującemu na nakłonienie użytkownika do użycia spreparowanego polecenia, prowadząc do lokalnego wykonania kodu na systemie użytkownika. Podatność dotyczy tylko Firefox dla Windows; inne wersje Firefox są bezpieczne. Poprawki wprowadzono w Firefox 139, Firefox ESR 115.24, Firefox ESR 128.11, Thunderbird 139 i Thunderbird 128.11.

Z powodu niewystarczającego escapowania znaku nowej linii w funkcji „Kopiuj jako cURL”, atakujący mógł nakłonić użytkownika do użycia tej komendy, co mogło prowadzić do lokalnego wykonania kodu na systemie użytkownika. Podatność została naprawiona w Firefoksie 139, Firefox ESR 115.24, Firefox ESR 128.11, Thunderbird 139 i Thunderbird 128.11.

Obsługa błędów podczas wykonywania skryptów była nieprawidłowo odizolowana od treści internetowych, co mogło pozwolić na ataki typu cross-origin leak. Podatność została naprawiona w Firefoksie 139, Firefox ESR 115.24, Firefox ESR 128.11, Thunderbird 139 i Thunderbird 128.11.

W GNU Binutils do wersji 2.44 wykryto krytyczną podatność w funkcji elf_gc_sweep w pliku bfd/elflink.c komponentu ld. Manipulacja prowadzi do uszkodzenia pamięci. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony i może być wykorzystany.

Podatność Cross Site Scripting (XSS) w systemie Jeppesen JetPlanner Pro w wersji 1.6.2.20 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w przeglądarce ofiary.

Otwarcie specjalnie spreparowanych adresów URL w Firefox dla iOS z innych aplikacji, takich jak Safari, mogło pozwolić atakującym na sfałszowanie adresów stron internetowych, jeśli adresy URL wykorzystywały nie-HTTP schematy używane wewnętrznie przez klienta Firefox iOS. Podatność została naprawiona w Firefox dla iOS 139.

W bibliotece libsoup wykryto podatność polegającą na nieprawidłowym weryfikowaniu zakończenia wieloczęściowych wiadomości HTTP. Błąd ten umożliwia zdalnemu atakującemu wysłanie spreparowanego żądania HTTP z wieloczęściowym ciałem, co prowadzi do odczytu poza przydzieloną pamięcią (odczyt poza zakresem).

W jądrze Linux wykryto wyciek zasobów w funkcji blk_register_queue() podczas obsługi błędów rejestracji kolejki. Jeśli rejestracja zakończy się sukcesem dla blk_mq_sysfs_register(), ale późniejszy błąd wystąpi, brakuje wywołania czyszczącego blk_mq_sysfs_unregister(), co prowadzi do wycieku pamięci.

W sterowniku klawiszy zasilania MTK (mtk-pmic-keys) w jądrze Linux wykryto podatność na dereferencję wskaźnika null. Problem występuje, gdy przycisk nie jest zdefiniowany w drzewie urządzeń (np. pozostawiony niepodłączony), co powoduje, że kod próbuje uzyskać dostęp do niezainicjalizowanego wskaźnika regs.

W jądrze Linux wykryto błąd w sterowniku PHY dla interfejsów sieciowych zarządzanych przez phylink. Podczas wznawiania systemu z uśpienia, stan maszyny stanów PHY nie jest poprawnie zatrzymywany, co prowadzi do ostrzeżenia WARN_ON i potencjalnie nieprawidłowego działania. Problem dotyczy sterowników DSA oraz innych sterowników sieciowych używających phylink, które nie ustawiły flagi mac_managed_pm.

W jądrze Linux wykryto wyciek pamięci w sterowniku lan743x. Problem występuje, gdy włączone jest GSO (Generic Segmentation Offload) i liczba fragmentów wynosi zero – wtedy skb jest mapowany do deskryptora EXT zamiast LS, co uniemożliwia jego zwolnienie.

W jądrze Linux w sterowniku accel/ivpu występuje zakleszczenie (deadlock) w funkcji ivpu_job_submit z powodu odwrotnej kolejności blokad. Wątek przerywający zadania bierze najpierw blokadę submitted_jobs, a następnie file_priv, podczas gdy wątek zgłaszający zadania bierze je w odwrotnej kolejności.