Katalog podatności CVE

Moduł Paragraphs table dla Drupal ma podatność związaną z niewystarczającą szczegółowością kontroli dostępu, co umożliwia fałszowanie treści. Problem dotyczy wersji przed 1.23.0 oraz 2.0.0 przed 2.0.2.

Mattermost w wersjach 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3 oraz 10.1.x <= 10.1.3 nieprawidłowo waliduje typy postów. Atakujący może wywołać odmowę usługi dla użytkowników z uprawnieniem sysconsole_read_plugins, tworząc post typu custom_pl_notification z określonymi właściwościami.

W jądrze Linux w podsystemie quota występuje wyścig podczas zamrażania systemu plików, ponieważ kolejka quota_release_work nie jest opróżniana w ścieżce zapisu quota. Może to prowadzić do ostrzeżenia WARN_ON, gdy transakcja jest rozpoczynana w stanie zamrożonym.

W jądrze Linux w komponencie net/sched (qdisc netem) występuje błąd liczenia pakietów w kolejce. Gdy netem ma podrzędny qdisc (np. tbf), zmiany liczby pakietów zgłaszane przez dziecko nie są prawidłowo uwzględniane w polu 'qlen' netem. W efekcie 'qlen' może osiągnąć skonfigurowany limit, mimo że kolejka tfifo nie jest pełna, co powoduje zatrzymanie przyjmowania pakietów i zablokowanie transmisji.

Podatność Cross Site Scripting (XSS) w oprogramowaniu AdPortal 3.0.39 firmy iPublish Media Solutions umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr shippingAsBilling w pliku updateuserinfo.html.

Przy użyciu nieprawidłowego schematu protokołu atakujący mógł sfałszować pasek adresu. Problem dotyczy tylko systemu Android. Został naprawiony w Firefox 134.

Podczas przekierowania na nieprawidłowy schemat protokołu, atakujący mógł sfałszować pasek adresu. *Uwaga: problem dotyczy tylko systemów operacyjnych Android. Inne systemy operacyjne są niezależne.* Podatność została naprawiona w Firefox 134.

Błędy bezpieczeństwa pamięci występujące w Firefoksie 133, Thunderbirdzie 133, Firefox ESR 128.5 i Thunderbirdzie 128.5. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane do wykonania dowolnego kodu. Podatność została naprawiona w Firefoksie 134, Firefox ESR 128.6, Thunderbirdzie 134 i Thunderbirdzie 128.6.

Błędy bezpieczeństwa pamięci obecne w Firefox 133, Thunderbird 133, Firefox ESR 115.18, Firefox ESR 128.5, Thunderbird 115.18 i Thunderbird 128.5. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane do uruchomienia dowolnego kodu. Podatność została naprawiona w Firefox 134, Firefox ESR 128.6, Firefox ESR 115.19, Thunderbird 134 i Thunderbird 128.6.

Parsowanie modułu JavaScript jako JSON może w pewnych okolicznościach spowodować dostęp między komorami (cross-compartment), co może prowadzić do use-after-free. Podatność naprawiona w Firefox 134, Firefox ESR 128.6, Thunderbird 134 i Thunderbird 128.6.

Przy użyciu Alt-Svc, ALPN nie poprawnie weryfikował certyfikatów, gdy oryginalny serwer przekierowuje na niezabezpieczoną witrynę. Podatność została naprawiona w Firefox 134, Firefox ESR 128.6, Thunderbird 134 i Thunderbird 128.6.

Zakładając kontrolowaną nieudaną alokację pamięci, atakujący mógł spowodować błąd use-after-free, prowadzący do potencjalnie wykorzystywalnej awarii. Podatność została naprawiona w wersjach Firefox 134, Firefox ESR 128.6, Firefox ESR 115.19, Thunderbird 134 i Thunderbird 128.6.

API WebChannel, używane do przesyłania informacji między procesami, nie sprawdzało podmiotu wysyłającego, lecz akceptowało podmiot przesyłany. Mogło to prowadzić do ataków eskalacji uprawnień. Podatność naprawiona w Firefox 134, Firefox ESR 128.6, Thunderbird 134 i Thunderbird 128.6.

Podatność Open Redirect w Pnetlab 5.3.11 umożliwia atakującemu manipulację adresami URL w celu przekierowania użytkowników do dowolnych zewnętrznych witryn za pomocą spreparowanego skryptu.

Podatność Cross-Site Scripting (XSS) w Pnetlab 5.3.11 umożliwia atakującemu wstrzyknięcie złośliwych skryptów do strony internetowej, które są wykonywane w kontekście przeglądarki ofiary.

Odkryto problem bezpieczeństwa w komponencie LRA Coordinator w Narayana. Gdy wywoływane jest Cancel w LRA, występuje czas wykonania około 2 sekund. Jeśli w tym czasie wywołane zostanie Join z tym samym identyfikatorem LRA, aplikacja może ulec awarii lub zawiesić się na czas nieokreślony, co prowadzi do odmowy usługi.

Podatność Cross Site Scripting (XSS) w urządzeniu Audiocodes MP-202b w wersji 4.4.3 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez stronę logowania interfejsu webowego.

W jądrze Linux naprawiono błąd w funkcji mlx5vf_add_migration_pages() w vfio/mlx5, gdzie w przypadku niepowodzenia dodania stron do tablicy SG nie były one zwalniane, co prowadziło do wycieku pamięci.

W jądrze Linux w podsystemie SMB występuje wyciek referencji do tcon, gdy przerwanie dzierżawy (lease break) ściga się z otwieraniem buforowanego katalogu. Przetwarzanie przerwania może pobrać referencję do tcon w cached_dir_lease_break(), a następnie nie zwolnić jej w cached_dir_offload_close, ponieważ cfid->tcon jest nadal NULL. Poprawka inicjalizuje cfid->tcon przed operacjami sieciowymi.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w funkcji otx2_flows.c. Dodano sprawdzenie wskaźnika błędu po wywołaniu otx2_mbox_get_rsp().