Katalog podatności CVE

W jądrze Linux wykryto podatność polegającą na wyścigu podczas drukowania mapy CPU (cpumap). Modyfikacja maski CPU w trakcie operacji drukowania powoduje niezgodność długości sformatowanego ciągu, co prowadzi do ostrzeżenia i potencjalnego błędu w funkcji kvasprintf. Problem został rozwiązany przez skopiowanie maski CPU do tymczasowej zmiennej przed drukowaniem.

W jądrze Linux w sterowniku sieciowym HNS3 (hclge) funkcja hclge_fetch_pf_reg() nie uwzględnia podziału przestrzeni BAR TQP na dwa segmenty (TQPs 0-1023 i 1024-1279), co prowadzi do odczytu poza zakresem pamięci BAR przy liczbie TQP większej niż 1024.

W jądrze Linux w schedulerze sieciowym sch_cake stwierdzono podatność na niedomiar liczników przepływu dla poszczególnych hostów, co prowadziło do dostępu do pamięci poza dozwolonym zakresem. Dodano funkcje pomocnicze z kontrolą granic przed inkrementacją i dekrementacją, co poprawia czytelność i zapobiega błędom logicznym.

W jądrze Linux w systemie plików AFS (kafs) stwierdzono, że maksymalna dozwolona długość nazwy komórki (256 bajtów) przekracza limit 255 znaków na nazwę pliku w procfs, co powoduje ostrzeżenie i błąd przy próbie utworzenia katalogu w /proc/net/afs/. Poprawka ogranicza maksymalną długość nazwy komórki do 253 znaków, co pozwala również na bezpieczne utworzenie punktu montowania /afs/.<komórka>/.

W podsystemie SCTP jądra Linux sysctl cookie_hmac_alg używa current->nsproxy do uzyskania struktury net, co może prowadzić do dereferencji pustego wskaźnika (null-ptr-deref) podczas wyjścia procesu, powodując crash systemu.

W podsystemie SCTP jądra Linux sysctl auth_enable używa current->nsproxy do uzyskania struktury net, co może prowadzić do dereferencji pustego wskaźnika (null-ptr-deref) podczas wyjścia procesu, powodując crash systemu.

W jądrze Linux w podsystemie SCTP stwierdzono podatność polegającą na użyciu struktury 'current->nsproxy' w sysctl dla portu UDP. Może to prowadzić do błędu dereferencji pustego wskaźnika (Oops), gdy bieżący proces jest w trakcie wychodzenia, co może być wykorzystane przez atakującego do wywołania awarii systemu.

Wtyczka The Ultimate WordPress Toolkit – WP Extended dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez moduł prób logowania we wszystkich wersjach do 3.0.12 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

Zidentyfikowano podatność typu przepełnienie bufora w protokole Internet Printing Protocol (IPP) w różnych urządzeniach Lexmark. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

Teradata Vantage Editor w wersji 1.0.1, przeznaczony głównie do dostępu do baz danych SQL oraz strony docs.teradata.com, oferuje niezamierzoną funkcjonalność, w tym narzędzia deweloperskie Chromium, co może umożliwić użytkownikowi klienta dostęp do dowolnych zdalnych stron internetowych.

Linphone-Desktop od Belledonne Communications jest podatny na lukę typu NULL Dereference, która może umożliwić zdalnemu atakującemu stworzenie warunków do ataku typu denial-of-service.

Nedap Librix Ecoreader nie wymaga uwierzytelnienia dla krytycznych funkcji, co może umożliwić nieautoryzowanemu atakującemu potencjalne wykonanie złośliwego kodu.

Istnieje podatność związana z deserializacją niezaufanych danych, która może prowadzić do utraty poufności, integralności oraz potencjalnego zdalnego wykonania kodu na stacji roboczej, gdy użytkownik niebędący administratorem otworzy złośliwy plik projektu.

Podatność CVE-2024-12142 dotyczy ujawnienia wrażliwych informacji osobom nieuprawnionym, co może prowadzić do ujawnienia zawartości zastrzeżonych stron internetowych, ich modyfikacji oraz odmowy usługi w przypadku, gdy zmodyfikowane zostaną określone strony i wywołane zostaną zastrzeżone funkcje.

Podatność CVE-2024-10497 dotyczy obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, co może pozwolić autoryzowanemu atakującemu na modyfikację wartości poza zdefiniowanymi uprawnieniami. Atakujący może to osiągnąć, wysyłając zmodyfikowane żądania HTTPS do urządzenia.

Wtyczka Gravity Forms dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'alt' we wszystkich wersjach do 2.9.1.3 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Podatność CVE-2024-12476 dotyczy niewłaściwego ograniczenia odniesienia do zewnętrznych jednostek XML, co może prowadzić do ujawnienia informacji oraz wpływać na integralność stacji roboczej. W przypadku zaimportowania specjalnie przygotowanego pliku XML do narzędzia konfiguracyjnego Web Designer, istnieje ryzyko zdalnego wykonania kodu na skompromitowanym komputerze.

Podatność CVE-2024-12399 dotyczy niewłaściwego egzekwowania integralności wiadomości podczas transmisji w kanale komunikacyjnym. Może prowadzić do częściowej utraty poufności, integralności oraz dostępności interfejsu HMI w przypadku ataku typu man-in-the-middle, gdy atakujący przechwytuje komunikację.

Podatność CVE-2024-11425 dotyczy błędnego obliczania rozmiaru bufora, co może prowadzić do awarii usługi (Denial-of-Service) produktu. Problem występuje, gdy nieautoryzowany użytkownik wysyła spreparowany pakiet HTTPS do serwera WWW.