Katalog podatności CVE

Wykryto problem w API kryptograficznym Bouncy Castle Java przed wersją 1.78. Może wystąpić nieskończona pętla w kodzie weryfikacji Ed25519 w wyniku spreparowanego podpisu i klucza publicznego.

Wtyczka Unlimited Elements For Elementor (darmowe widgety, dodatki, szablony) dla WordPressa jest podatna na wstrzykiwanie poleceń we wszystkich wersjach do i włącznie z 1.5.102. Problem wynika z niewystarczającego filtrowania atrybutów szablonów podczas tworzenia HTML dla niestandardowych widgetów.

Wtyczka Advanced Ads dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 1.52.1 poprzez deserializację niezaufanego wejścia w parametrze 'placement_slug'. Umożliwia to uwierzytelnionym atakującym wstrzyknięcie obiektu PHP.

Wykryto problem w plikach ECCurve.java i ECCurve.cs w Bouncy Castle Java przed wersją 1.78, BC Java LTS przed wersją 2.73.6, BC-FJA przed wersją 1.0.2.5 oraz BC C# .Net przed wersją 2.3.1. Importowanie certyfikatu EC z przygotowanymi parametrami F2m może prowadzić do nadmiernego zużycia CPU podczas oceny parametrów krzywej.

Podatność na deserializację niezaufanych danych w Timber Team i współpracownikach Timber. Problem ten dotyczy wersji Timber od n/a do 1.23.0.

W briscKernelDriver.sys w BlueRiSC WindowsSCOPE Cyber Forensics przed wersją 3.3 występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu w obrębie sterownika oraz na stworzenie lokalnego warunku odmowy usługi z powodu niewłaściwego zastosowania DACL do urządzenia tworzonego przez ten sterownik.

W systemach macOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach macOS Monterey 12.7.5, macOS Sonoma 14.5 oraz macOS Ventura 13.6.7.

Problem został rozwiązany poprzez poprawę kontroli. Ta podatność została naprawiona w macOS Sonoma 14.5. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu. Został naprawiony w systemie macOS Sonoma 14.5.

Problem z obniżeniem zabezpieczeń dotyczący komputerów Mac opartych na procesorach Intel został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w macOS Sonoma 14.5. Aplikacja może być w stanie obejść niektóre preferencje prywatności.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Podatność została naprawiona w macOS Monterey 12.7.5, macOS Sonoma 14.5 oraz macOS Ventura 13.6.7. Aplikacja może być w stanie podnieść uprawnienia.

W systemie macOS Sonoma 14.5 rozwiązano problem logiczny związany z niewłaściwymi ograniczeniami, który mógł pozwolić aplikacji na uzyskanie uprawnień roota.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu. Został naprawiony w iOS 16.7.8, iPadOS 16.7.8, iOS 17.5, iPadOS 17.5 oraz macOS Sonoma 14.5.

Problem został rozwiązany poprzez poprawę kontroli. Wersja macOS Sonoma 14.5 zawiera poprawkę. Aplikacja może być w stanie wykonać dowolny kod poza swoją piaskownicą lub z pewnymi podwyższonymi uprawnieniami.

Problem z autoryzacją został rozwiązany dzięki poprawie zarządzania stanem. Podatność została naprawiona w macOS Monterey 12.7.5, macOS Sonoma 14.5 oraz macOS Ventura 13.6.7.

Problem został rozwiązany poprzez poprawę kontroli. Występująca podatność mogła umożliwić atakującemu podniesienie uprawnień w systemach iOS, iPadOS oraz macOS.

Problem dotyczy błędów w analizie plików, które mogą prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu. Został naprawiony w wersji iTunes 12.13.2 dla systemu Windows.

W jądrze Linux w sterowniku firewire nosy wykryto problem, gdzie funkcja packet_buffer_get nie uwzględniała wartości user_length. Jeśli długość nagłówka pakietu przekracza user_length, funkcja zwraca teraz 0, informując użytkownika, że nie odczytano danych i potrzebny jest większy bufor. Pomaga to zapobiec przepełnieniom w przestrzeni użytkownika.

W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy użycia znacznika czasu do sprawdzania czasu wygaśnięcia elementów zestawu. Wprowadzono pole znacznika czasu na początku transakcji, co pozwala uniknąć wygaszenia elementu podczas trwania transakcji kontrolnej.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu (Use-After-Free) w funkcji gtp_dellink. Problem wynika z nieprawidłowego zarządzania sekcją krytyczną RCU, co może prowadzić do zwolnienia klucza podczas przetwarzania.