Katalog podatności CVE

W jądrze Linux w drm/sched (GPU scheduler) przed zabiciem zadania należy poczekać na zakończenie wszystkich jego zależności, aby uniknąć uszkodzenia danych.

W jądrze Linux w sterowniku wl1251 funkcja wl1251_cmd_scan wywołuje memcpy bez sprawdzania długości, co może prowadzić do przepełnienia bufora. Poprawka polega na sprawdzeniu, czy długość mieści się w maksymalnym dozwolonym rozmiarze.

W jądrze Linuxa naprawiono błąd wyłuskania NULL w funkcji nfs3svc_encode_getaclres w nfsd, który występował w przypadkach błędów, gdy dentry mogło być NULL.

W jądrze Linux naprawiono podatność w module scsi/libfc, polegającą na wyjściu poza zakres tablicy w funkcji fc_rport_prli_resp().

W jądrze Linux w module CIFS (Common Internet File System) występuje podatność na wyłuskanie pustego wskaźnika w funkcji cifs_compose_mount_options(). Opcjonalny parametr @ref może zawierać pusty node_name, co prowadzi do próby dereferencji pustego wskaźnika.

W jądrze Linux w podsystemie SCSI target występuje dereferencja wskaźnika NULL podczas kończenia operacji XCOPY. Funkcja target_complete_cmd() używa wskaźnika se_tpg_wwn, który jest NULL dla globalnego tpg używanego przez XCOPY, co prowadzi do paniki. Poprawka sprawdza, czy se_tpg_wwn jest NULL i wtedy używa se_cmd->cpuid.

W jądrze Linux w NFS występuje use-after-free w nfs4_init_client(), gdy próbujemy zamontować dwa różne eksporty przez dwa różne interfejsy sieciowe należące do tego samego serwera. Problem został zgłoszony przez KASAN.

W jądrze systemu Linux naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji gfs2_glock_shrink_scan. Problem dotyczył niewłaściwego zarządzania flagą GLF_LRU, co mogło prowadzić do nieprawidłowego usuwania glocków z listy LRU.

W jądrze Linux w module netfilter synproxy parser opcji TCP (synproxy_parse_options) może odczytać jeden bajt poza granicami. Gdy długość wynosi 1, wykonanie wchodzi w pętlę, odczytuje jeden bajt opcode, a jeśli nie jest to TCPOPT_EOL ani TCPOPT_NOP, odczytuje kolejny bajt, co przekracza długość 1. Poprawka dodaje wczesny powrót, gdy długość < 0.

W jądrze Linux w mptcp (Multipath TCP) parser opcji TCP (mptcp_get_options) może czytać jeden bajt poza zakresem, gdy długość opcji wynosi 1. Poprawka jest inspirowana podobną poprawką dla IPv4 TCP.

W urządzeniach OEM opartych na ZKTeco występuje podatność typu 'SQL Injection' spowodowana niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach SQL. Atakujący może w niektórych przypadkach podszyć się pod innego użytkownika lub wykonać nieautoryzowane działania, a także uzyskać dostęp do danych użytkowników i parametrów systemowych z bazy danych.

Podatność typu Relative Path Traversal w urządzeniach OEM opartych na ZkTeco umożliwia atakującemu dostęp do dowolnego pliku w systemie. Dotyczy to urządzeń takich jak ZkTeco ProFace X oraz Smartec ST-FR043 i ST-FR041ME.

Aplikacja mobilna (com.transsion.videocallenhancer) ma niewłaściwą kontrolę uprawnień, co może prowadzić do wycieku prywatnych plików.

Wtyczka ShopLentor dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji ajax_dismiss we wszystkich wersjach do 2.8.8 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie współpracownika i wyżej, ustawienie dowolnych opcji WordPressa na 'true'.

W aplikacji Wiki.js, opartej na Node.js, odkryto podatność na wstrzykiwanie szablonów po stronie klienta. Umożliwia to atakującemu wstrzyknięcie złośliwego kodu JavaScript do sekcji treści stron, który zostanie wykonany po załadowaniu przez ofiarę strony zawierającej ładunek.

W wersji 3.2.7 smanga nie filtruje parametru pliku w interfejsie PHP/get file flow.php, co prowadzi do podatności na przejście ścieżki, umożliwiając odczyt dowolnych plików.

Podatność typu Buffer Overflow w Waxlab wax w wersji 0.9-3 i wcześniejszych umożliwia atakującemu spowodowanie awarii usługi za pośrednictwem komponentu biblioteki Lua.

Problem z zanieczyszczeniem prototypu w narzędziach API Dev Tools json-schema-ref-parser w wersjach 11.0.0 i 11.1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji `bundle()`, `parse()`, `resolve()`, `dereference()`.

Problem z zanieczyszczeniem prototypu w MiguelCastillo @bit/loader w wersji 10.0.3 umożliwia atakującemu wykonanie dowolnego kodu za pomocą argumentu e funkcji M w pliku index.js.

W produkcie IK-Q3000 w wersji 3.7.10 x64 Build202401261655 firmy Quanxun Huiju Network Technology (Beijing) Co., Ltd. występuje problem, który umożliwia atakującym spowodowanie odmowy usługi (DoS) podczas próby nawiązywania połączeń TCP.