Katalog podatności CVE

W bibliotece GStreamer odkryto podatność typu dereferencja wskaźnika null w funkcji gst_matroska_demux_add_wvpk_header. Problem ten występuje, gdy wskaźnik stream->codec_priv jest NULL, co prowadzi do awarii aplikacji.

W bibliotece GStreamer odkryto podatność na dereferencję wskaźnika null w funkcji gst_matroska_demux_parse_blockgroup_or_simpleblock. Problem wynika z braku odpowiedniej weryfikacji wskaźnika GstBuffer *sub przed jego użyciem, co może prowadzić do dereferencji wskaźnika null.

W bibliotece GStreamer odkryto podatność na dereferencję wskaźnika NULL w funkcji gst_jpeg_dec_negotiate. Problem ten występuje, gdy funkcja nie sprawdza wartości zwracanej przez gst_video_decoder_set_output_state, co może prowadzić do błędu segmentacji.

W bibliotece GStreamer odkryto podatność typu OOB-read w funkcji qtdemux_parse_svq3_stsd_data. Problem występuje, gdy seqh_size jest odczytywane z pliku wejściowego bez odpowiedniej walidacji, co może prowadzić do odczytu pamięci poza przydzielonym buforem.

W bibliotece GStreamer wykryto niedobór całkowity w funkcji extract_cc_from_data w pliku qtdemux.c. W przypadku FOURCC_c708, odjęcie atom_length - 8 może prowadzić do niedoboru, jeśli atom_length jest mniejsze niż 8, co skutkuje nieprawidłowym odczytem poza granicami pamięci.

W bibliotece GStreamer wykryto błąd przepełnienia całkowitego w funkcji qtdemux_parse_trak w pliku qtdemux.c. Podczas analizy strf, operacja odejmowania może prowadzić do ujemnego przepełnienia całkowitego, co skutkuje odczytem poza granicami bufora.

GStreamer to biblioteka do konstruowania grafów komponentów obsługujących multimedia. Funkcja qtdemux_parse_sbgp w pliku qtdemux.c jest podatna na lukę związaną z dereferencją wskaźnika null. Ta podatność została naprawiona w wersji 1.24.10.

W bibliotece GStreamer odkryto podatność typu OOB-read w funkcji qtdemux_parse_container. Problem wynika z niewłaściwego sprawdzenia wartości długości w funkcji nadrzędnej qtdemux_parse_node, co może prowadzić do odczytu pamięci poza granicami bufora.

W bibliotece GStreamer odkryto dereferencję wskaźnika null w funkcji id3v2_read_synch_uint, co może prowadzić do błędu segmentacji. Problem występuje, gdy funkcja ta jest wywoływana z null jako work->hdr.frame_data.

W bibliotece GStreamer zidentyfikowano podatność typu OOB-write w funkcji gst_ssa_parse_remove_override_codes. Problem występuje, gdy zamykający nawias klamrowy '}' pojawia się przed otwierającym nawiasem '{', co prowadzi do nieprawidłowego duplikowania podciągu i zapisu poza przydzielonymi granicami pamięci.

Użytkownik www-data może podnieść swoje uprawnienia, ponieważ sudo jest skonfigurowane w taki sposób, że pozwala na wykonanie polecenia mount jako root bez podawania hasła. W związku z tym możliwe jest uzyskanie uprawnień użytkownika root.

Wtyczka RapidLoad – Optimize Web Vitals Automatically dla WordPress jest podatna na nieautoryzowany dostęp do danych oraz ich modyfikację z powodu braku weryfikacji uprawnień w kilku funkcjach. Dotyczy to wszystkich wersji do i włącznie z 2.4.2.

W komponentach TeamViewer Patch & Asset Management przed wersją 24.12 na systemie Windows występują niewystarczające uprawnienia, które pozwalają lokalnie uwierzytelnionemu użytkownikowi na usuwanie dowolnych plików. Problem ten dotyczy zarządzania zdalnego w TeamViewer.

W wersjach Avenwu Whistle do 2.9.90 występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atakującym wykonywanie złośliwych wywołań API. Może to prowadzić do wykonania dowolnego kodu na maszynie ofiary.

W AirWave CLI występuje podatność na zdalne wykonanie kodu (RCE), która wymaga uwierzytelnienia. Jej wykorzystanie może pozwolić zdalnemu, uwierzytelnionemu atakującemu na uruchamianie dowolnych poleceń jako użytkownik z uprawnieniami na hosta.

W wersjach Splunk Enterprise poniżej 9.3.2, 9.2.4 i 9.1.7 oraz wersjach poniżej 3.4.261 i 3.7.13 aplikacji Splunk Secure Gateway na platformie Splunk Cloud, użytkownik o niskich uprawnieniach, który nie posiada ról „admin” ani „power”, może przeprowadzić zdalne wykonanie kodu (RCE).

Zidentyfikowano podatność w różnych wersjach oprogramowania SIMATIC, w tym S7-PLCSIM, STEP 7, WinCC oraz SIMOCODE ES. Problemy dotyczą wersji przed określonymi aktualizacjami, co może prowadzić do potencjalnych zagrożeń bezpieczeństwa.

Zidentyfikowano podatność w różnych wersjach oprogramowania SIMATIC, w tym S7-PLCSIM, STEP 7 Safety, WinCC Unified oraz SIMOCODE ES. Problemy dotyczą wszystkich wersji wymienionych produktów oraz niektórych wersji przed określonymi aktualizacjami.

Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, ROX MX5000RE, ROX RX1400, ROX RX1500, ROX RX1501, ROX RX1510, ROX RX1511, ROX RX1512, ROX RX1524, ROX RX1536 oraz ROX RX5000 (wszystkie wersje < V2.16.0). Funkcja CLI w interfejsie webowym tych urządzeń jest podatna na atak typu cross-site request forgery (CSRF).

Wtyczka Active Products Tables dla WooCommerce w WordPressie jest podatna na wykonanie dowolnego shortcode'a poprzez akcję AJAX woot_get_smth we wszystkich wersjach do i włącznie z 1.0.6.5. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.