Katalog podatności CVE

Niektóre produkty WithSecure umożliwiają atak typu Denial of Service, ponieważ skaner silnika może wejść w nieskończoną pętlę podczas przetwarzania pliku archiwum. Dotyczy to różnych wersji produktów WithSecure, w tym Client Security, Server Security oraz Elements Endpoint Protection.

W jądrze Linux w systemie plików ext4 występuje podatność polegająca na braku regeneracji bitmapy buddy po nieudanym zwolnieniu bloków podczas odtwarzania fast commit. Może to prowadzić do uszkodzenia bitmapy buddy i dalszych błędów alokacji.

Podatność CVE-2024-24714 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki Icons Font Loader od bPlugins LLC. Problem ten występuje w wersjach od n/a do 1.1.4.

W bibliotece GGUF w funkcjonalności header.n_kv w pliku llama.cpp w wersji Commit 18c2e17 występuje podatność na przepełnienie bufora w stercie. Specjalnie przygotowany plik .gguf może prowadzić do wykonania kodu.

W bibliotece GGUF w funkcjonalności gguf_fread_str występuje podatność na przepełnienie bufora w stercie. Specjalnie przygotowany plik .gguf może prowadzić do wykonania kodu, co stwarza poważne zagrożenie.

Podatność SSRF w Tencent Blueking CMDB w wersjach od 3.2.x do 3.9.x umożliwia atakującemu wysyłanie żądań do wewnętrznych zasobów poprzez funkcję subskrypcji zdarzeń. Wykorzystanie podatności następuje przez spreparowane żądanie POST do endpointu /service/subscription.go.

W bibliotece GGUF w funkcjonalności header.n_tensors w kodzie llama.cpp (Commit 18c2e17) występuje podatność typu przepełnienie bufora na stercie. Specjalnie przygotowany plik .gguf może prowadzić do wykonania kodu.

W bibliotece GGUF w funkcjonalności parsowania GGUF_TYPE_ARRAY/GGUF_TYPE_STRING występuje podatność na przepełnienie bufora w stercie. Specjalnie przygotowany plik .gguf może prowadzić do wykonania kodu.

W bibliotece GGUF w funkcjonalności info->ne występuje podatność na przepełnienie bufora w stercie. Specjalnie przygotowany plik .gguf może prowadzić do wykonania kodu.

Wtyczka Addon Library dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku weryfikacji uprawnień w funkcji onAjaxAction we wszystkich wersjach do i włącznie z 1.3.76. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, wykonywanie kilku nieautoryzowanych działań, w tym przesyłanie dowolnych plików.

W jądrze Linux w sterowniku AMD PM występuje podatność use-after-free w funkcji kv_parse_power_table. Gdy alokacja ps przez kzalloc zwróci NULL, funkcja zwalnia adev->pm.dpm.ps, ale później w łańcuchu wywołań kv_dpm_fini używa tej zwolnionej pamięci w pętli, co prowadzi do użycia po zwolnieniu.

Podatność ujawnienia informacji w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.

W jądrze Linux w podsystemie nvmet-tcp występuje podatność prowadząca do paniki jądra, gdy host wysyła polecenie H2CData z nieprawidłową długością DATAL. Problem powoduje dereferencję wskaźnika NULL w funkcji nvmet_tcp_build_pdu_iovec(). Poprawka polega na zgłoszeniu błędu krytycznego, gdy DATAL nie jest spójny z rozmiarem pakietu, oraz na ograniczeniu długości PDU do wartości MAXH2CDATA.

Wtyczka Contact Form 7 dla WordPressa ma podatność na SQL Injection w sekcji administracyjnej, wykorzystując parametr 'form-id' we wszystkich wersjach do 1.1.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Aplikacje wykorzystujące UriComponentsBuilder do analizy zewnętrznie dostarczonego URL mogą być podatne na atak typu open redirect lub SSRF, jeśli po przeprowadzeniu walidacji hosta URL jest dalej używany.

W programie MAXON CINEMA 4D w wersji R2024.2.0 wykryto podatność, która umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik c4d_base.xdl64.

Wtyczka PowerPack Pro dla Elementora zawiera podatność typu Cross-Site Request Forgery (CSRF), która może być wykorzystana do nieautoryzowanego wykonywania działań w imieniu użytkownika. Problem dotyczy wersji przed 2.10.8.

W Liferay Portal przed wersją 7.3.6 oraz Liferay DXP 7.3 przed pierwszym pakietem serwisowym i 7.2 przed jedenastym pakietem poprawek występuje podatność typu Cross-Site Request Forgery (CSRF) na stronie warunków użytkowania. Umożliwia to zdalnym atakującym akceptację warunków użytkowania witryny poprzez inżynierię społeczną i nakłanianie użytkownika do odwiedzenia złośliwej strony.

W jądrze Linux naprawiono podatność w podsystemie UIO, polegającą na użyciu po zwolnieniu (use-after-free) w funkcji uio_open. Problem występował podczas wyrejestrowywania urządzenia, gdy inny proces mógł uzyskać dostęp do już zwolnionej pamięci, co mogło prowadzić do podwójnego zwolnienia.