Katalog podatności CVE

W określonych konfiguracjach proxy, atak typu denial of service na serwer Apache HTTP w wersjach od 2.4.26 do 2.4.63 może być wywołany przez nieufne klientów, co prowadzi do asercji w mod_proxy_http2. Dotyczy to konfiguracji, w której reverse proxy jest skonfigurowane dla zaplecza HTTP/2 z włączonym ProxyPreserve.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem nieinicjalizowanej zmiennej 'ret' w module mtd: nand: ecc-mxic. Gdy 'ctx->steps' wynosi zero, pętla przetwarzająca kroki ECC jest pomijana, co prowadzi do nieokreślonego zachowania.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą bufora odbiorczego UART w module NFC pn533. Funkcja pn532_receive_buf() dodaje każdy przychodzący bajt do dev->recv_skb, nie resetując bufora, dopóki nie zostanie rozpoznana pełna ramka.

W niektórych konfiguracjach mod_ssl na serwerze Apache HTTP w wersjach od 2.4.35 do 2.4.63 możliwe jest obejście kontroli dostępu przez zaufanych klientów przy użyciu wznowienia sesji TLS 1.3. Problematyczne są konfiguracje, w których mod_ssl jest ustawiony dla wielu wirtualnych hostów, z których każdy ma przypisany inny zestaw zaufanych klientów.

Biblioteka Apache Portable Runtime na platformach Unix ustawia zbyt luźne uprawnienia dla współdzielonych segmentów pamięci nazwanej, co pozwala lokalnym użytkownikom na odczyt tych segmentów i potencjalne ujawnienie poufnych danych aplikacji. Problem nie dotyczy platform innych niż Unix ani kompilacji z APR_USE_SHMEM_SHMGET=1.

W module mod_proxy Apache HTTP Server 2.4.59 i wcześniejszych występuje dereferencja wskaźnika null, która pozwala atakującemu na spowodowanie awarii serwera za pomocą złośliwego żądania.

Wersje XML::Parser do 2.45 dla Perla mogą powodować przepełnienie wstępnie przydzielonego rozmiaru bufora, co prowadzi do uszkodzenia sterty (podwójne zwolnienie lub uszkodzenie) oraz awarii aplikacji. Funkcja parse_stream() w Expat.xs może przepełnić bufor wejściowy XML z powodu zwracania przez funkcję read() z Perla zdekodowanych znaków.

Funkcja execute_filter_audio w archive_read_support_format_rar.c w libarchive przed wersją 3.7.5 pozwala na dostęp poza zakresem przez spreparowany plik archiwum, ponieważ src może przesunąć się poza dst.

Libarchive zawiera lukę umożliwiającą zdalne wykonanie kodu. Szczegóły techniczne nie są podane w opisie.

Windows libarchive zawiera lukę umożliwiającą zdalne wykonanie kodu. Szczegóły techniczne nie są podane w opisie.

Funkcja execute_filter_delta w archive_read_support_format_rar.c w libarchive przed wersją 3.7.5 pozwala na dostęp poza zakresem przez spreparowany plik archiwum, ponieważ src może przesunąć się poza dst.

W GNU C Library w wersjach 2.13 do 2.40, funkcja assert() przy błędzie nie alokuje wystarczającej ilości miejsca na komunikat o błędzie asercji i informacje o rozmiarze, co może prowadzić do przepełnienia bufora, jeśli rozmiar komunikatu jest wyrównany do rozmiaru strony.

Obsługa uaktualnień protokołu WebSocket przez połączenie HTTP/2 może skutkować dereferencją wskaźnika null, prowadzącą do awarii procesu serwera i degradacji wydajności.

W GNU C Library w wersjach 2.27 do 2.38, podatność na nieufną zmienną środowiskową LD_LIBRARY_PATH pozwala na ładowanie dynamicznie współdzielonych bibliotek kontrolowanych przez atakującego w statycznie skompilowanych binariach setuid, które wywołują dlopen (w tym wewnętrzne wywołania dlopen po setlocale lub wywołania funkcji NSS).

W bibliotece libxslt przed wersją 1.1.43 w funkcji xsltGetInheritedNsList występuje użycie po zwolnieniu (use-after-free) związane z wykluczaniem prefiksów wynikowych.

W bibliotece libxslt przed wersją 1.1.43 w pliku numbers.c występuje użycie po zwolnieniu (use-after-free) spowodowane tym, że w zagnieżdżonych ewaluacjach XPath węzeł kontekstu XPath może zostać zmodyfikowany, ale nigdy przywrócony. Problem dotyczy funkcji xsltNumberFormatGetValue, xsltEvalXPathPredicate, xsltEvalXPathStringNs i xsltComputeSortResultInternal.

Narzędzia sieciowe net-tools do wersji 2.10 nieprawidłowo walidują strukturę plików /proc, co może prowadzić do błędów podczas odczytu danych.

Istnieje możliwa podatność na cross-site scripting (XSS) w rails-html-sanitizer, gdy sanityzer jest skonfigurowany do zezwalania na element referencyjny SVG, taki jak <use>. Jest to powiązane z GHSA-9wjq-cp2p-hrgf w Loofah, którego logika lokalnych referencji SVG jest odwzorowana w rails-html-sanitizer.

Sanityzer HTML5 biblioteki Loofah ograniczał tylko atrybut xlink:href na niektórych elementach SVG do lokalnych, wewnątrzdokumentowych odwołań. Przeglądarki akceptują również zwykły atrybut href jako alternatywę dla przestarzałego xlink:href zgodnie ze specyfikacją SVG 2, ale Loofah nie stosował tego samego ograniczenia do niego.

W PHP w wersjach 8.1.* przed 8.1.31, 8.2.* przed 8.2.26, 8.3.* przed 8.3.14, niekontrolowane długie ciągi wejściowe do funkcji ldap_escape() na systemach 32-bitowych mogą spowodować przepełnienie liczby całkowitej, prowadzące do zapisu poza dozwolonym obszarem pamięci.