Katalog podatności CVE

Funkcja iconv() w bibliotece GNU C w wersjach 2.39 i starszych może przepełnić bufor wyjściowy o maksymalnie 4 bajty podczas konwersji ciągów do zestawu znaków ISO-2022-CN-EXT. Może to prowadzić do awarii aplikacji lub nadpisania sąsiedniej zmiennej.

Serwer otrzymujący źle sformułowaną wiadomość może spowodować nadpisanie wskaźnika, co może prowadzić do zdalnego wykonania kodu lub awarii. Warto zapoznać się z powiadomieniem o bezpieczeństwie Honeywell w celu uzyskania rekomendacji dotyczących aktualizacji i wersjonowania.

Manipulacja tłumaczeniem nazwy hosta serwera na adres IP może prowadzić do zdalnego wykonania kodu przez atakującego lub spowodować awarię systemu.

Serwer otrzymujący źle sformułowaną wiadomość opartą na określonych wartościach kluczy może spowodować podatność na przepełnienie stosu, co może prowadzić do zdalnego wykonania kodu przez atakującego lub awarii systemu.

Serwer otrzymujący źle sformułowaną wiadomość opartą na określonych wartościach kluczy może spowodować podatność na przepełnienie sterty, co może prowadzić do zdalnego wykonania kodu przez atakującego lub awarii systemu.

Serwer otrzymujący źle sformułowaną wiadomość w celu utworzenia nowego połączenia może umożliwić atakującemu zdalne wykonanie kodu lub spowodować awarię. Warto zapoznać się z powiadomieniem o bezpieczeństwie Honeywell w celu uzyskania rekomendacji dotyczących aktualizacji i wersjonowania.

Serwer otrzymujący źle sformatowaną wiadomość tworzy połączenie dla nazwy hosta, co może prowadzić do przepełnienia stosu, a w konsekwencji do zdalnego wykonania kodu. Problem ten dotyczy określonych wersji oprogramowania.

Serwer otrzymujący źle sformułowaną wiadomość, która wykorzystuje nazwę hosta w wewnętrznej tabeli, może spowodować przepełnienie stosu, co skutkuje możliwością zdalnego wykonania kodu.

Phlex to otwarte źródło frameworka do budowania obiektowych widoków w Ruby. Istnieje potencjalna podatność na atak typu cross-site scripting (XSS), która może być wykorzystana poprzez złośliwie skonstruowane dane użytkownika, umożliwiając obejście filtrów zabezpieczających.

Biblioteka @solana/web3.js, będąca SDK JavaScript dla Solany, może prowadzić do wyczerpania pamięci (OOM) przy użyciu określonych danych wejściowych. Aplikacje lub usługi, które akceptują nieufne dane wejściowe, mogą ulegać awarii, co skutkuje utratą dostępności.

W Keycloak znaleziono błąd w logice walidacji redirect_uri, który może umożliwić obejście dozwolonych hostów. Udany atak może prowadzić do kradzieży tokena dostępu, co pozwala atakującemu na podszywanie się pod innych użytkowników.

W Keycloak w komponencie OIDC znaleziono lukę w funkcji 'checkLoginIframe', która pozwala na niezweryfikowane wiadomości między różnymi źródłami. Luka ta umożliwia atakującym koordynowanie i wysyłanie milionów żądań w ciągu kilku sekund, co znacząco wpływa na dostępność aplikacji.

Podatność w Keycloak polega na nieprawidłowym walidowaniu adresów URL zawartych w przekierowaniu. Atakujący może skonstruować złośliwe żądanie, aby ominąć walidację i uzyskać dostęp do innych adresów URL oraz wrażliwych informacji w obrębie domeny lub przeprowadzić dalsze ataki. Problem dotyczy klientów używających symbolu wieloznacznego w polu Valid Redirect URIs i wymaga interakcji użytkownika ze złośliwym adresem URL.

W jądrze systemu Linux naprawiono podatność związaną z dostępem do segmentu Eth w module RDMA/mlx5, która generowała ostrzeżenie o naruszeniu zabezpieczeń podczas operacji memcpy.

W jądrze Linux w sterowniku AoE wykryto podatność use-after-free w funkcji aoecmd_cfg_pkts(). Poprawka dotyczy problemu z CVE-2023-6270, gdzie nieprawidłowe aktualizacje refcnt na net_device mogły prowadzić do use-after-free. Usunięto wywołanie dev_put() w ścieżce sukcesu i dodano je po transmisji skb.

W jądrze Linuxa zidentyfikowano podatność związana z błędnym sprawdzaniem przepełnienia w kodzie devmap. Problem występuje na architekturach 32-bitowych, gdzie może dojść do przepełnienia podczas zaokrąglania liczby kubełków haszujących.

W jądrze systemu Linux naprawiono podatność związaną z przepełnieniem hashtab na architekturach 32-bitowych. Problem wynikał z nieprawidłowego sprawdzania przepełnienia, które mogło prowadzić do nieokreślonego zachowania.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem stosu w architekturach 32-bitowych, która mogła prowadzić do nieprzewidywalnego zachowania.

W jądrze Linuxa wykryto podatność w funkcji ip_tunnel_rcv() dotyczącej tuneli IP. Brak odpowiedniego wyciągnięcia wewnętrznego nagłówka może prowadzić do odczytu niezainicjalizowanej pamięci, co zgłosił syzbot jako błąd KMSAN. Problem dotyczy przetwarzania pakietów GRE w ścieżce ip_tunnel_rcv.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy rejestracji obsługi zdarzeń przed pełnym skonfigurowaniem urządzenia srpt, co może prowadzić do błędu use-after-free Write w funkcji srpt_refresh_port().