Katalog podatności CVE

Nieprawidłowa walidacja danych wejściowych w ARM® Trusted Firmware używanym w AMD Zynq™ UltraScale+™ MPSoC/RFSoC może umożliwić uprzywilejowanemu atakującemu wykonanie odczytów poza dozwolonym zakresem, co może prowadzić do wycieku danych oraz odmowy usługi.

Podatność polegająca na podszywaniu się (spoofing) w pakiecie Microsoft Office. Opis NVD nie podaje szczegółów technicznych mechanizmu wykorzystania.

Podatność w interfejsie zarządzania opartym na sieci Web Cisco ISE może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku XSS przeciwko użytkownikowi interfejsu. Wynika ona z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika, a atakujący może wstrzyknąć złośliwy kod do określonych stron interfejsu.

Interfejs zarządzania Cisco ISE nieprawidłowo waliduje dane wejściowe od użytkownika, co umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku XSS. Atakujący może wstrzyknąć złośliwy kod do określonych stron interfejsu i wykonać dowolny skrypt w kontekście ofiary.

W jądrze Linux występuje problem z obsługą dużych stron w pamięci podręcznej stron (page cache), gdy rozmiar strony bazowej wynosi 64 KB, a rozmiar huge page to 512 MB. Struktura xarray nie obsługuje dowolnego rozmiaru page cache, co prowadzi do ostrzeżenia WARN_ON() w funkcji xas_split_alloc(). Poprawka ogranicza MAX_PAGECACHE_ORDER do wartości obsługiwanej przez xarray i unika page cache o rozmiarze PMD w ścieżce synchronicznego readahead oraz dla plików shmem.

W jądrze Linux występuje błąd w obsłudze pamięci podręcznej stron (page cache) dla plików shmem, gdy rozmiar strony PMD przekracza maksymalny obsługiwany przez xarray rozmiar. Prowadzi to do ostrzeżeń i błędów podczas dzielenia wpisów xarray, co może powodować niestabilność systemu. Poprawka polega na wyłączeniu pamięci podręcznej stron o rozmiarze PMD, gdy HPAGE_PMD_ORDER jest większy niż MAX_PAGECACHE_ORDER.

W jądrze Linux w mechanizmie BPF timers wykryto możliwość zakleszczenia, gdy dwa wywołania zwrotne (callback) timerów próbują nawzajem anulować swoje timery za pomocą bpf_timer_cancel. Oba wywołania czekają na zakończenie drugiego, co prowadzi do zawieszenia systemu. Poprawka wprowadza licznik atomowy 'cancelling' w bpf_hrtimer, który wykrywa równoległe żądania anulowania i zwraca błąd -EDEADLK zamiast blokować.

Menu kontekstowe dla linków może stanowić okazję do ataków cross-site scripting. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Długie przytrzymanie linku do pobierania może potencjalnie stanowić środek do przeprowadzenia ataku cross-site scripting. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Długie przytrzymanie linku do pobierania może potencjalnie umożliwić wykonanie poleceń JavaScript w przeglądarce. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

W Microweber 2.0.15 i wcześniejszych wersjach wykryto podatność na odbity atak XSS w ścieżce '/search'. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr 'keywords'.

Podatność w systemie Caterease firmy Horizon Business Services Inc. w wersjach od 16.0.1.1663 do 24.0.1.2405 (oraz prawdopodobnie późniejszych) umożliwia lokalnemu atakującemu przeprowadzenie ataku brute force na hasła z powodu braku ograniczenia liczby nieudanych prób logowania.

Vim przed wersją 9.1.0648 ma podatność podwójnego zwolnienia pamięci (double-free) w funkcji dialog_changed(). Podczas porzucania bufora z modyfikacjami Vim może zapytać użytkownika o zapis. Jeśli bufor nie miał nazwy, Vim tworzy nowy plik "Untitled", ale przy ustawianiu nazwy bufora dochodzi do podwójnego zwolnienia wskaźnika, co może prowadzić do heap-use-after-free i awarii.

Mattermost w wersjach 9.9.x <= 9.9.0, 9.5.x <= 9.5.6, 9.7.x <= 9.7.5 oraz 9.8.x <= 9.8.1 nie blokuje modyfikacji lokalnych kanałów przez zdalnego nadawcę, gdy włączone są kanały współdzielone. Złośliwy zdalny nadawca może uczynić dowolny lokalny kanał tylko do odczytu.

Mattermost w wersjach 9.9.x <= 9.9.0, 9.5.x <= 9.5.6, 9.7.x <= 9.7.5 oraz 9.8.x <= 9.8.1 nie waliduje poprawnie zsynchronizowanych postów, gdy włączone są kanały współdzielone. Złośliwy zdalny nadawca może tworzyć, aktualizować lub usuwać dowolne posty w dowolnych kanałach.

Dell Inventory Collector w wersjach przed 12.3.0.6 zawiera podatność na Path Traversal. Lokalny uwierzytelniony złośliwy użytkownik może potencjalnie wykorzystać tę podatność do wykonania dowolnego kodu w systemie.

Funkcja GTime2str() w parserze ASN.1 biblioteki libcurl, używana do parsowania pola Generalized Time, może przy niepoprawnym składniowo polu użyć wartości -1 jako długości części ułamkowej czasu. Prowadzi to do wywołania strlen() na wskaźniku do bufora sterty, który nie jest zakończony znakiem null. Luka najprawdopodobniej powoduje awarię, ale może również spowodować zwrócenie zawartości sterty do aplikacji, gdy używane jest CURLINFO_CERTINFO.

W jądrze Linux w podsystemie s390/pkey zastąpiono memzero_explicit() i kfree() funkcją kfree_sensitive(), aby naprawić ostrzeżenia zgłaszane przez Coccinelle. Ostrzeżenia dotyczyły możliwości użycia kfree_sensitive/kvfree_sensitive w liniach 1506, 1643 i 1770.

W jądrze Linux w podsystemie s390/pkey występuje błąd, który nie usuwa wrażliwych danych ze stosu dla wszystkich IOCTL konwertujących clear-key na protected- lub secure-key w przypadku niepowodzenia.