Katalog podatności CVE

Arm Mbed TLS w wersjach przed 2.14.1, 2.7.8 i 2.1.17 umożliwia lokalnemu atakującemu bez uprawnień odzyskanie tekstu jawnego z odszyfrowania RSA, co dotyczy zestawów szyfrujących RSA bez (EC)DH(E).

W cairo 1.16.0 funkcja cairo_ft_apply_variations() w pliku cairo-ft-font.c zwalniała pamięć przy użyciu funkcji niezgodnej z WebKit fastMalloc, co prowadziło do awarii aplikacji z błędem "free(): invalid pointer".

Node.js we wszystkich wersjach przed 6.15.0, 8.14.0, 10.14.0 i 11.3.0 ma podatność na spoofing nazwy hosta w parserze URL dla protokołu javascript. Jeśli aplikacja używa url.parse() do określenia hosta URL, może on zostać sfałszowany przez użycie mieszanej wielkości liter w protokole "javascript:" (np. "javAscript:"). Inne protokoły nie są dotknięte. Decyzje bezpieczeństwa oparte na nazwie hosta mogą być błędne.

W JasPer 2.0.14 wykryto problem polegający na dereferencji wskaźnika NULL w funkcji jp2_decode w pliku libjasper/jp2/jp2_dec.c, co prowadzi do odmowy usługi.

W JasPer 2.0.14 wykryto naruszenie dostępu w funkcji jas_image_readcmpt w pliku libjasper/base/jas_image.c, co prowadzi do odmowy usługi.

W sysstat 12.1.1 wykryto podatność polegającą na odczycie poza granicami bufora w funkcji remap_struct w pliku sa_common.c podczas wywołania memset. Podatność zademonstrowano narzędziem sadf.

Procesory z technologią Simultaneous Multi-threading (SMT) umożliwiają lokalnym użytkownikom wykorzystanie podatnego oprogramowania poprzez atak czasowy typu side-channel oparty na kontencji portów.

W bibliotece ncurses, prawdopodobnie w wersji 6.x, wykryto podatność na dereferencję wskaźnika NULL w funkcji _nc_name_match, co może prowadzić do ataku typu odmowa usługi (DoS).

W ncurses 6.1 stwierdzono wyłuskanie wskaźnika null w funkcji _nc_parse_entry w pliku parse_entry.c, które prowadzi do ataku typu Denial of Service (DoS). Program przechodzi do ścieżki kodu wyłuskania nawet po wykryciu "dubious character `*' in name or alias field".

W JasPer 2.0.14 wykryto wyciek pamięci w pliku jas_malloc.c, wywoływany z funkcji jpc_unk_getparms w pliku jpc_cs.c. Podatność może prowadzić do stopniowego wyczerpywania pamięci podczas przetwarzania specjalnie spreparowanych plików.

Algorytm podpisu DSA w OpenSSL jest podatny na atak przez kanał boczny oparty na czasie. Atakujący może wykorzystać zmiany w algorytmie podpisywania do odzyskania klucza prywatnego. Naprawione w OpenSSL 1.1.1a, 1.1.0j i 1.0.2q.

Algorytm podpisu ECDSA w OpenSSL jest podatny na atak przez kanał boczny czasu. Atakujący może wykorzystać zmiany w czasie podpisywania do odzyskania klucza prywatnego. Podatność dotyczy wersji 1.1.0-1.1.0i oraz 1.1.1. Naprawiono w wersjach 1.1.0j i 1.1.1a.

W pliku cp-demangle.c biblioteki GNU libiberty (dystrybuowanej z GNU Binutils 2.31) występuje podatność polegająca na wyczerpaniu stosu wskutek nieskończonej rekurencji w funkcjach d_name(), d_encoding() i d_local_name(). Zdalny atakujący może wykorzystać tę podatność do wywołania odmowy usługi (DoS) poprzez specjalnie spreparowany plik ELF, co zademonstrowano narzędziem nm.

Jądro Linux 4.14.67 nieprawidłowo obsługuje interakcje między komunikatami XFRM Netlink, pakietami IPPROTO_AH i IPPROTO_IP. Lokalny użytkownik z uprawnieniami roota może wywołać odmowę usługi (zużycie pamięci i zawieszenie systemu) poprzez uruchomienie spreparowanych aplikacji.

Podatność w module TCP syslog w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu wyczerpanie buforów 1550-bajtowych na urządzeniu, powodując DoS. Problem wynika z braku kontroli granic w wewnętrznej funkcji. Atakujący może wykorzystać tę podatność, ustanawiając pozycję man-in-the-middle między urządzeniem a skonfigurowanym serwerem syslog i modyfikując nagłówki TCP w segmentach wysyłanych z serwera do urządzenia.

Podatność w funkcji per-user-override w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie listy kontroli dostępu (ACL) skonfigurowanej dla interfejsu urządzenia. Problem wynika z błędów, które mogą wystąpić podczas konstruowania i stosowania reguł per-user-override. Atakujący może połączyć się z siecią przez podatne urządzenie, co pozwala na dostęp do zasobów, które normalnie byłyby chronione przez ACL interfejsu.

Podatność w silniku inspekcji FTP Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie przeładowania urządzenia, co prowadzi do warunków odmowy usługi (DoS). Problem występuje, gdy oprogramowanie nie zwalnia spinlocków przy niskim stanie pamięci, gdy skonfigurowano inspekcję FTP i regułę kontroli dostępu związaną z polityką plików FTP. Atakujący może wykorzystać tę podatność, wysyłając duży ruch tranzytowy przez urządzenie, aby wywołać stan niskiej pamięci.

W Apache Tomcat w wersjach 9.0.0.M1-9.0.11, 8.5.0-8.5.33 oraz 7.0.23-7.0.90 domyślny servlet przy przekierowaniu do katalogu (np. z '/foo' na '/foo/') mógł zostać zmuszony do wygenerowania przekierowania na dowolny URI wskazany przez atakującego przy użyciu specjalnie spreparowanego URL-a.

W ZZIPlib 0.13.69 występuje podatność typu directory traversal, która pozwala atakującym nadpisać dowolne pliki poprzez sekwencję ".." (kropka kropka) w pliku zip. Podatność wynika z działania funkcji unzzip_cat w pliku bins/unzzipcat-mem.c.

W produkcie PowerLogic firmy Schneider Electric (PM5560 przed wersją FW 2.5.4) występuje podatność na wstrzykiwanie między protokołami. Podatność ta umożliwia atak typu cross site scripting w przeglądarce internetowej urządzenia, co pozwala na manipulację danymi wejściowymi i wykonanie kodu JavaScript.