Katalog podatności CVE

W jądrze Linux w sterowniku drm/amd/display występuje problem, gdzie wskaźnik 'timing generator' (pipe_ctx->stream_res.tg) może być NULL, a jego dereferencja prowadzi do awarii. Poprawka dodaje test NULL w funkcji dcn21_set_pipe().

Podatność Cross Site Scripting (XSS) w systemie Insurance Management System w wersji 1.0.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez pole "First Name".

W jądrze Linux w sterowniku sr9800 brakuje sprawdzenia wyniku funkcji usbnet_get_endpoints(). Błąd tej funkcji nie jest propagowany, co może prowadzić do nieprawidłowego działania sterownika.

libcurl zbudowany z mbedTLS nie sprawdzał certyfikatu serwera dla połączeń TLS do hosta podanego jako adres IP. Funkcja ustawiania nazwy hosta była pomijana, co całkowicie pomijało weryfikację certyfikatu dla protokołów HTTPS, FTPS, IMAPS, POPS3, SMTPS itp.

W bibliotece libcurl występuje luka, która pomija weryfikację certyfikatu dla połączenia QUIC w określonych warunkach, gdy jest zbudowana z użyciem wolfSSL. W przypadku użycia nieznanego lub błędnego szyfru lub krzywej, ścieżka błędu przypadkowo pomija weryfikację i zwraca OK, ignorując problemy z certyfikatem.

Podatność w Eclipse Vert.x powoduje wyciek pamięci z powodu użycia struktur danych Netty FastThreadLocal. Wyciek występuje, gdy klient HTTP Vert.x nawiązuje połączenia z różnymi hostami, a może być przyspieszony przez atakującego z dogłębną znajomością środowiska wykonawczego. Serwer akceptujący dowolne adresy internetowe może służyć jako wektor ataku, przyspieszając wyciek pamięci.

W jądrze Linux występuje błąd w systemie plików ext4, który powoduje niepowodzenie operacji online resize, gdy parametr flex_bg jest zbyt duży. Próba zmiany rozmiaru systemu plików z nadmiernym flexbg_size prowadzi do alokacji tablicy new_group_data przekraczającej limit MAX_ORDER, co wywołuje ostrzeżenie WARN_ON i niepowodzenie operacji.

W jądrze Linux występuje błąd w mechanizmie tracing_map, gdzie kolejność zapisów w pamięci może zostać odwrócona przez procesor. Prowadzi to do sporadycznego fałszywego wykrywania zduplikowanych wpisów histogramu i ostrzeżenia w funkcji tracing_map_sort_entries. Problem dotyczy systemów wieloprocesorowych, w szczególności architektury AArch64.

W dcat-admin w wersji 2.1.3 i wcześniejszych wykryto podatność na atak XSS (Cross-Site Scripting). Zdalny atakujący może wykorzystać pole logowania użytkownika do wstrzyknięcia złośliwego skryptu i wykonania dowolnego kodu.

CarrierWave nie w pełni naprawił lukę CVE-2023-49090. Przy przesyłaniu do magazynu obiektowego (np. Amazon S3) można ustawić wartość Content-Type, która zostanie zinterpretowana przez przeglądarki inaczej niż pozwala na to content_type_allowlist, poprzez podanie wielu wartości oddzielonych przecinkami.

W GnuTLS wykryto podatność kryptograficzną Minerva wykorzystującą deterministyczne zachowanie systemu, prowadzącą do wycieków kanałami bocznymi. W określonych scenariuszach, np. przy użyciu flagi GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE, może powodować zauważalną zmianę rozmiaru nonce z 513 na 512 bitów, ujawniając potencjalny kanał czasowy.

W GnuTLS odkryto błąd, który może spowodować awarię aplikacji podczas próby weryfikacji specjalnie spreparowanego pakietu .pem za pomocą polecenia 'certtool --verify-chain'.

Podatność ujawnienia informacji w przeglądarce Microsoft Edge dla systemu Android (opartej na Chromium). Może pozwolić na nieautoryzowany dostęp do danych.

W module zipfile w CPython w wersjach 3.12.1, 3.11.7, 3.10.13, 3.9.18, 3.8.18 i wcześniejszych występuje podatność na 'quoted-overlap' zip-bomby, które wykorzystują format zip do stworzenia bomby o wysokim współczynniku kompresji. Poprawione wersje odrzucają archiwa zip z nakładającymi się wpisami.

Niektóre procesory Intel(R) Atom(R) mogą ujawniać informacje poprzez stan mikroarchitektoniczny pozostały po wykonaniu spekulacyjnym (transient execution) z rejestrów. Uwierzytelniony użytkownik z dostępem lokalnym może wykorzystać tę słabość do wycieku danych.

Wtyczka Comments Extra Fields For Post, Pages and CPT dla WordPressa do wersji 5.0 włącznie jest podatna na Cross-Site Request Forgery (CSRF). Brakuje w niej walidacji nonce w kilku akcjach AJAX, co pozwala nieuwierzytelnionym atakującym na wywołanie tych akcji poprzez sfałszowane żądanie, jeśli nakłonią administratora do kliknięcia w link. W rezultacie mogą modyfikować pola formularza komentarzy i zmieniać ustawienia wtyczki.

Wtyczka Comments Extra Fields For Post, Pages and CPT dla WordPressa do wersji 5.0 włącznie jest podatna na brak autoryzacji. Brakuje w niej odpowiednich kontroli uprawnień w kilku akcjach AJAX, co pozwala uwierzytelnionym atakującym z dostępem subskrybenta lub wyższym na modyfikację pól formularza komentarzy i zmianę ustawień wtyczki.

W jądrze Linux w funkcji nfsd4_release_lockowner() serwera NFS używano błędnego testu licznika so_count, który mógł zwracać fałszywie dodatni wynik i niepoprawnie zgłaszać błąd NFS4ERR_LOCKS_HELD, mimo że żadne blokady nie były trzymane. Prowadziło to do naruszenia protokołu NFS i błędnego działania klienta NFS w Linuksie. Poprawka przywraca użycie funkcji check_for_locks() w wersji, która nie usypia wątku.

W Open Virtual Network (OVN) wykryto błąd. W klastrach OVN, w których BFD jest używany między hiperwizorami do zapewnienia wysokiej dostępności, atakujący może wstrzyknąć specjalnie spreparowane pakiety BFD z wnętrza nieuprzywilejowanych obciążeń, w tym maszyn wirtualnych lub kontenerów, wywołując odmowę usługi.

W jądrze Linux występuje błąd w mechanizmie migracji stron (mm: migrate), który podczas równoczesnego odłączania pamięci (memory hotplug) może prowadzić do awarii jądra z powodu NULL pointer dereference. Przyczyną jest nieprawidłowe użycie pola ->mapping strony docelowej do przechowywania wskaźnika anon_vma bez ustawienia flagi PAGE_MAPPING_ANON, co powoduje błędne mapowanie pliku i crash w dump_mapping().