Katalog podatności CVE

Netgate pfSense CE w wersji do 2.9.0 zawiera podatność php.ini injection, która pozwala uwierzytelnionym użytkownikom z uprawnieniami General Setup wstrzyknąć dyrektywy poprzez przesłanie niezwalidowanej wartości strefy czasowej. Atakujący może osadzić cudzysłów i znak nowej linii, aby dodać auto_prepend_file wskazujący na /var/db/zoneinfo, wykonując PHP jako root po regeneracji php.ini przy starcie lub restarcie php-fpm.

Netgate pfSense CE w wersji do 2.9.0 zawiera podatność configuration injection, która pozwala uwierzytelnionym użytkownikom WebGUI wstrzyknąć polecenia mpd5 poprzez przesłanie nieescapowanego wspólnego sekretu RADIUS. Atakujący z uprawnieniami do edycji L2TP lub PPPoE Server może wysłać sekret zawierający cudzysłów i znak nowej linii do vpn_l2tp.php lub services_pppoe_edit.php, dodając up-script, który wykonuje się jako root przy rozpoczęciu sesji.

Netgate pfSense CE do wersji 2.9.0 zawiera podatność na wstrzyknięcie nowej linii w pliku services_pppoe_edit.php. Użytkownicy z uprawnieniem edycji serwera PPPoE mogą przez niezwalidowane pole username dodać wpis mpd.secret zaczynający się od '!', co powoduje wykonanie poleceń jako root przez mpd5 podczas uwierzytelniania klienta PPPoE.

@casl/ability w wersjach od 6.7.5 przed 7.0.2 zawiera podatność prototype pollution w funkcji rulesToFields(). Atakujący kontrolujący warunki reguł mogą podać klucze takie jak 'toString.call', aby zmodyfikować współdzielone funkcje wbudowane w całym procesie, powodując odmowę usługi dla procesu Node.js.

Web3.py w wersjach 7.15.0 do 7.16.0 oraz 8.0.0b2 do 8.0.0 zawiera podatność SSRF, ponieważ _check_ip_blocked() nie odwija adresów IPv6 mapowanych na IPv4 w walidacji URL CCIP Read. Złośliwe kontrakty mogą zwracać adresy OffchainLookup wskazujące na loopback, sieci prywatne lub link-local, powodując wysyłanie żądań przez klientów z włączonym CCIP Read.

kedro-datasets w wersjach od 9.3.0 do 9.6.0 zawiera podatność path traversal w MatplotlibDataset.save(). Atakujący mogą zapisywać pliki poza katalogiem zbioru danych, podając bezwzględne nazwy wykresów, ponieważ validate_sub_path() usuwa wiodące ukośniki, a pathlib odrzuca ścieżkę bazową.

LibreDesk przed wersją 2.9.0-rc.8 zawiera podatność stored XSS, która pozwala uwierzytelnionym agentom wykonać skrypt przez przesłanie plików SVG z nieprawidłowymi parametrami Content-Type. Atakujący mogą przesłać SVG typu 'image/svg+xml; x' przez /api/v1/media, aby GET /uploads/{uuid} serwował go inline bez sandboxa, uruchamiając skrypt w sesji przeglądającego agenta lub administratora.

GNU LibreDWG do wersji 0.14.8612 zawiera globalną podatność out-of-bounds read w dekoderze AcDs acds_private(). Atakujący mogą odczytać dane poza statyczną tablicą przez niesprawdzony indeks typu właściwości schematu, dostarczając spreparowany plik DWG R2004 lub R2010+ z dużą wartością typu właściwości 'schdat'.

libmikmod do wersji 3.3.15 zawiera podatność heap out-of-bounds read w loaderze IMF_Load(). Atakujący mogą odczytać dane poza zaalokowaną pamięcią, dostarczając spreparowany moduł IMF z włączoną flagą linear-period i nutami wskazującymi na próbki spoza zakresu.

libmikmod do wersji 3.3.15 zawiera globalną podatność out-of-bounds read w loaderze MultiTracker MTM_Load(), ponieważ liczba kanałów modułu nie jest ograniczana. Atakujący mogą dostarczyć spreparowany plik .mtm z liczbą kanałów powyżej 32, aby odczytać dane poza statyczną tablicą pat i uszkodzić indeksy ścieżek.

UADE do wersji 3.05 zawiera podatność out-of-bounds read w uade_filemagic() w amifilemagic.c, spowodowaną zawinięciem odejmowania unsigned bufsize przy krótkich danych wejściowych. Atakujący mogą dostarczyć spreparowany krótki moduł, który przechodzi kontrole granic sondowania formatu i odczytuje dane daleko poza buforem.

WildMIDI do wersji 0.5.0 zawiera podatność heap out-of-bounds read w _WM_ParseNewHmi() w src/f_hmi.c, która odczytuje dane poza buforem podczas obsługi podzdarzeń 0xfe. Atakujący mogą dostarczyć spreparowany plik HMI z podzdarzeniem 0xfe 0x10 blisko końca bufora, aby odczytać do czterech bajtów poza alokacją.

WildMIDI do wersji 0.5.0 zawiera podatność polegającą na odczycie poza zakresem sterty w parserze HMP (_WM_ParseNewHmp()), wynikającą z niedomkniętych długości chunków. Atakujący może dostarczyć spreparowany plik .hmp z długością chunka 0-12, która zawija się do około 4 GB, powodując awarię aplikacji lub ujawnienie bajtów sterty przez WildMidi_GetInfo().

libADLMIDI w wersjach 1.6.2 do 1.6.2.1 zawiera podatność polegającą na zapisie poza zakresem stosu (off-by-one) w BW_MidiSequencer, umożliwiającą uszkodzenie pamięci stosu poprzez spreparowane pliki MIDI. Atakujący może dostarczyć plik MIDI z note-on używającym statusu 0x9F i nuty 0x7F przez adl_openFile() lub adl_openData(), powodując awarię odtwarzacza multimedialnego lub silnika gry.

libewf do wersji 20260924 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji libewf_lef_extended_attribute_read_data(), ponieważ rozmiary nazw i wartości UTF-16 są walidowane przed podwojeniem. Atakujący może dostarczyć spreparowany plik .L01/.Lx01 z nadmiernymi licznikami metadanych 'ea', powodując awarię aplikacji lub wyciek niezainicjalizowanej pamięci sterty przez rozszerzone atrybuty.

EarthScope libmseed do wersji 3.5.4 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji ms3_detect() w parseutils.c, która odczytuje poza obcięte bufory rekordów miniSEED 2. Atakujący może dostarczyć bufor o rozmiarze 40-47 bajtów przechodzący MS2_ISVALIDHEADER do msr3_parse() lub ms3_detect(), powodując nadmierny odczyt do 8 bajtów i potencjalną awarię procesu.

SoX do wersji 14.4.2 zawiera podatność polegającą na zapisie poza zakresem sterty w funkcji lsx_ms_adpcm_block_expand_i() w src/adpcm.c, wywoływaną przez nieparzystą wartość samplesPerBlock w chunku fmt pliku WAV. Atakujący może dostarczyć spreparowany plik MS ADPCM WAV do sox lub dowolnego konsumenta libsox, aby zapisać częściowo kontrolowaną 16-bitową próbkę poza buforem sterty przydzielonym przez wav_ms_adpcm_fmt().

libTiMidity do wersji 0.2.8 zawiera podatność polegającą na dostępie poza zakresem w funkcji init_soundfont() w src/sndfont.c, umożliwiającą uszkodzenie pamięci poprzez dostarczenie niezwalidowanych wartości bank i preset w nagłówku presetu SF2. Atakujący może spreparować plik .sf2, którego indeksy bank lub preset wykraczają poza 128-elementowe tablice tonebank lub drumset, powodując odczyty i zapisy pamięci sterty oraz awarie aplikacji.

libTiMidity do wersji 0.2.8 zawiera podatność polegającą na odczycie poza zakresem sterty w loaderze SoundFont w src/sndfont.c, który używa niezwalidowanych wartości sampleId i generator instrumentu jako indeksów tablic. Atakujący może dostarczyć spreparowany plik .sf2 ładowany przez mid_set_soundfont(), aby odczytać pamięć sterty poza zakresem i spowodować awarię aplikacji.

libTiMidity do wersji 0.2.8 zawiera podatność polegającą na zapisie poza zakresem stosu w loaderze SoundFont, umożliwiającą uszkodzenie pamięci stosu poprzez niesprawdzone operatory generatorów w parse_gen. Atakujący może dostarczyć spreparowany plik .sf2 z wartościami operatorów pgen/igen poza zakresem, aby zapisać wybrane 16-bitowe wartości w pobliżu obiektu Layer na stosie, powodując awarie i uszkodzenie pamięci stosu.