Katalog podatności CVE

libtta do wersji 2.3 zawiera podatność na dzielenie przez zero w funkcji tta_decoder_init_get_info(), która pozwala atakującym zawiesić aplikacje poprzez dostarczenie niezwalidowanej zerowej częstotliwości próbkowania. Atakujący może spreparować plik .tta z ponownie obliczonym CRC32 nagłówka, co wywołuje SIGFPE i powoduje awarię aplikacji, w tym dołączonego narzędzia konsolowego tta.

libtta do wersji 2.3 zawiera podatność na odczyt i zapis poza granicami stosu w funkcjach tta_decoder_process_stream() i tta_decoder_process_frame(), ponieważ sprawdzanie nagłówka nigdy nie odrzuca zerowej liczby kanałów. Atakujący może dostarczyć spreparowany plik .tta deklarujący zero kanałów, aby dekorrelacja uzyskała dostęp do cache[-1] z wartościami pochodzącymi ze strumienia, uszkadzając pamięć stosu w aplikacjach dekodujących.

libtta do wersji 2.3 zawiera podatność na przepełnienie liczb całkowitych w funkcji tta_decoder_init_get_info(), która pozwala atakującym wywołać przepełnienie bufora sterty w kompilacjach 32-bitowych poprzez niezwalidowane pola nagłówka. Atakujący może dostarczyć spreparowany plik .tta z częstotliwością próbkowania 1 i dużą wartością samples, powodując zawinięcie alokacji tablicy seek i awarię aplikacji.

Biblioteka smpeg do wersji 2.0.0 zawiera podatność typu integer underflow w funkcji stream_header() w pliku MPEGsystem.cpp. Poprzez spreparowany plik MPEG z zaniżoną długością pakietu możliwe jest przepełnienie rozmiaru pakietu, co prowadzi do błędu asercji lub kopiowania poza granice bufora i awarii aplikacji.

Biblioteka smpeg do wersji 2.0.0 zawiera podatność typu heap out-of-bounds read w funkcji MPEGsystem::FillBuffer(). Poprzez spreparowany strumień nagłówka systemowego z tabelą strumieni, której bajty mają ustawiony najwyższy bit, możliwe jest odczytanie danych poza bufor 16384 bajtów i awaria aplikacji.

Biblioteka libmng do wersji 2.0.3 zawiera podatność typu heap-based buffer overflow w funkcji mng_read_ordr(). Bufor wpisów ORDR jest rozmiarowany na podstawie 5-bajtowych rekordów zamiast 8-bajtowych wpisów w pamięci, co pozwala na uszkodzenie pamięci sterty poprzez spreparowany plik MNG z chunkami MHDR, DHDR i wielorekordowym ORDR.

Schism Tracker do wersji 20260524 zawiera podatność typu heap out-of-bounds write w funkcji fmt_ult_load_song() w pliku fmt/ult.c. Jednobajtowa liczba próbek nie jest ograniczana do MAX_SAMPLES, co pozwala spreparowanemu modułowi .ult nadpisać tablicę wskaźników instrumentów i doprowadzić do zwolnienia dowolnych wskaźników w csf_destroy() oraz awarii aplikacji.

Biblioteka opentelemetry-exporter-otlp-proto-http w wersjach od 1.5.0 do przed 1.45.0 zawiera podatność polegającą na nieprawidłowej walidacji certyfikatów, która wyłącza weryfikację TLS, gdy zmienne OTEL_EXPORTER_OTLP_CERTIFICATE są pustymi ciągami. Atakujący typu man-in-the-middle może podszyć się pod kolektor i odczytać lub zmodyfikować eksportowane dane telemetryczne, w tym nagłówki uwierzytelniające z OTEL_EXPORTER_OTLP_HEADERS.

ProjectSend w wersjach od 2.0.0 do przed 2.7.0 zawiera błąd walidacji ścieżek w funkcji OrphanFileScanner::isOrphan(), który pozwala pracownikom z uprawnieniem import_orphans traktować śledzone pliki jako osierocone. Atakujący może przesłać aliasy ścieżek ./ do punktów końcowych importu lub usuwania osieroconych plików, usuwając lub przejmując pliki innych właścicieli z pominięciem uprawnienia delete_others_files.

ProjectSend w wersjach od 2.5.0 do przed 2.7.0 zawiera podatność polegającą na niezweryfikowanej zmianie hasła w funkcji PasswordController::update(), która pozwala sesjom kont utworzonych przez Social ustawić lokalne hasło bez podania aktualnego hasła. Atakujący posiadający skradzione ciasteczko sesji może wysłać żądanie PUT /settings/password, aby utworzyć trwałe lokalne hasło, zarejestrować własny drugi czynnik i trwale przejąć konto.

W AUTOMATIC1111 stable-diffusion-webui do wersji 1.10.1 wykryto podatność w funkcji read_metadata_from_safetensors w pliku modules/sd_models.py w komponencie Metadata Extraction. Manipulacja polem długości nagłówka prowadzi do alokacji zasobów, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie problemu.

W AUTOMATIC1111 stable-diffusion-webui do wersji 1.10.1 wykryto podatność w funkcji create_item_html w pliku modules/ui_extra_networks.py w komponencie Card Builder. Manipulacja argumentem filename prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie problemu.

Wtyczka HivePress dla WordPressa (do wersji 1.7.32) ma podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu. Atakujący może wstrzyknąć i wykonać dowolny kod w kontekście aplikacji.

Wtyczka 2Way VideoCalls and Random Chat (do wersji 6.1.5) zawiera podatność polegającą na obejściu uwierzytelniania przez słabość podstawową, co umożliwia nadużycie uwierzytelniania. Atakujący może uzyskać dostęp do funkcji zastrzeżonych dla zalogowanych użytkowników.

Wtyczka Kit (dawniej ConvertKit) dla WordPressa (do wersji 3.4.6) ma podatność braku autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Atakujący może wykonać operacje, do których nie ma uprawnień.

Wtyczka Advanced File Manager dla WordPressa (do wersji 5.4.14) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji zarządzania plikami bez odpowiednich uprawnień.

Wtyczka PickPlugins Product Designer for WooCommerce dla WordPressa do wersji 1.0.40 nie wykonuje sprawdzenia uprawnień, a jej weryfikacja nonce jest odwrócona — akceptuje żądania z nieprawidłowym lub brakującym nonce, odrzucając prawidłowe. Nie waliduje też posta, do którego zapisywane są dane, co pozwala nieuwierzytelnionym użytkownikom wstawiać dane szablonu projektu do metadanych dowolnego posta w witrynie.

W aplikacji Blood_Bank_Management_System w wersji 1.0.0 występuje podatność Cross-Site Scripting w pliku /abs.php, wynikająca z manipulacji argumentem Search. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W aplikacji Books4Cash (do commita a8d3e357db75c07ac5ffbadcbaee2aeb4db3e571) występuje podatność Cross-Site Scripting w pliku search.php, wynikająca z manipulacji argumentem Search. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wtyczka AI Engine dla WordPressa przed wersją 3.7.9 nie weryfikuje, czy użytkownik wykonujący pewne akcje zarządzania mediami AI jest właścicielem docelowego obiektu lub ma prawo go edytować. Umożliwia to użytkownikom z rolą Editor i wyżej modyfikowanie lub zmianę typu dowolnych postów w witrynie, w tym treści, których nie mają prawa edytować.