Katalog podatności CVE

UAC przed wersją 3.3.0 zawiera podatność na wstrzyknięcie poleceń w funkcji _command_collector, gdzie linie wyjścia poleceń są podstawiane do ciągów poleceń przez sed bez odpowiedniego escapowania przed oceną przez eval. Atakujący może wykorzystać złośliwe nazwy plików lub definicje artefaktów.

UAC przed wersją 3.3.0 zawiera podatność na wstrzyknięcie poleceń w funkcji _run_command, która pozwala atakującym na wykonanie dowolnych poleceń poprzez wstrzyknięcie metaznaków powłoki do niezaufanych danych, takich jak nazwy użytkowników, nazwy procesów lub nazwy plików.

W produkcie Johnson Controls Simplex Incident Manager / Autocall Fire Administrator przed wersją 2.01.05 występuje podatność polegająca na przechowywaniu wrażliwych informacji w pamięci w postaci jawnego tekstu. Atakujący może wykorzystać tę podatność do odzyskania osadzonych wrażliwych danych.

Router TP-Link TL-MR6400 v7 zawiera podatność na zapis poza zakresem na stosie w obsłudze żądań logowania w interfejsie administracyjnym. Niezautentykowany atakujący z tej samej sieci może wysłać specjalnie spreparowane żądanie HTTP, powodując awarię procesu usługi webowej.

Router TP-Link TL-MR6400 v7 zawiera podatność na dereferencję wskaźnika NULL w funkcji parsowania żądań HTTP. Niezautentykowany zdalny atakujący może wysłać specjalnie spreparowane żądanie HTTP z uszkodzonym nagłówkiem cookie sesji, powodując awarię procesu usługi HTTP.

Router TP-Link TL-MR6400 v7 zawiera podatność na przepełnienie bufora na stosie w funkcji aktualizacji oprogramowania sprzętowego z powodu niebezpiecznego przetwarzania metadanych kontrolowanych przez atakującego w obrazie firmware. Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CNA.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CNA.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CNA.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CNA.

W jądrze Linuxa w klasyfikatorze route4 (net/sched: cls_route) występuje błąd use-after-free w pamięci podręcznej fastmap. Klasyfikator przechowuje wskaźniki do filtrów w 16-slotowej pamięci podręcznej, a wyścig między operacjami odczytu i zapisu może prowadzić do użycia zwolnionej pamięci, co może skutkować awarią systemu lub eskalacją uprawnień.

W jądrze Linuxa w funkcji packet_snd() (ścieżka wysyłki pakietów) występuje niespójność w odczycie dev->hard_header_len, co może prowadzić do zapisu poza zakresem podczas konstruowania skb. Problem dotyczy również packet_sendmsg_spkt().

W jądrze Linuxa w funkcji fib6_rule_suppress() (IPv6 routing) nie jest czyszczony wskaźnik res->rt6 po usunięciu trasy, co może prowadzić do użycia zwolnionego obiektu rt6_info i wywołania rcuref_put_slowpath() podczas zwalniania.

W jądrze Linuxa odkryto podatność w podsystemie vhost. Pamięć podręczna metadanych vring (vq->meta_iotlb[]) nie jest resetowana podczas rekonfiguracji vring przez ioctl VHOST_SET_VRING_ADDR lub VHOST_SET_VRING_NUM, gdy urządzenie ma podpięty IOTLB. Może to prowadzić do użycia nieaktualnych mapowań, co skutkuje dostępem do pamięci poza faktycznie zamapowanym regionem.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numery CVE.