Katalog podatności CVE

Dataprobe iBoot PDU z wersją oprogramowania 1.43.03312023 lub wcześniejszą zawiera podatność typu buffer overflow w bibliotece librta.so.0.0.0. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi lub nieoczekiwanego zachowania w interakcjach z podatnym binarnym, w tym możliwości logowania się przez serwer WWW.

Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej jest podatny na wstrzykiwanie poleceń poprzez parametr URL `user-name`. Złośliwy użytkownik, który jest uwierzytelniony, może wykorzystać tę podatność do wykonania dowolnych poleceń w systemie operacyjnym Linux.

W systemie Linux przed wersją 6.4.10 odkryto problem w funkcji l2cap_sock_release, który prowadzi do błędu use-after-free z powodu niewłaściwego zarządzania dziećmi obiektu sk.

W zola w wersjach od 0.13.0 do 0.17.2 odkryto problem związany z implementacją serwera WWW. Funkcja handle_request nie uwzględnia sekwencji specjalnych znaków kontrolnych w URL, co umożliwia przejście do katalogów nadrzędnych i odczyt dowolnych plików z systemu plików.

W podatności CVE-2023-39406 występuje luka w kontroli uprawnień w komponencie XLayout. Skuteczne wykorzystanie tej podatności może spowodować wymuszone ponowne uruchomienie aplikacji.

Podatność związana z weryfikacją parametrów wejściowych w niektórych interfejsach API w module zarządzania oknami. Skuteczne wykorzystanie tej podatności może spowodować ponowne uruchomienie urządzenia.

W systemie komunikacyjnym występuje podatność związana z weryfikacją parametrów wejściowych. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

W podatności CVE-2023-39395 występuje niezgodność w procesie serializacji w systemie komunikacyjnym. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

Podatność w module wifienhance umożliwia eskalację uprawnień API. Skuteczne wykorzystanie tej podatności może prowadzić do modyfikacji listy ARP.

Podatność w module usługi USB, która prowadzi do wycieku informacji o plikach systemowych. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność danych.

Podatność związana z weryfikacją parametrów wejściowych w niektórych interfejsach API w module zarządzania oknami. Skuteczne wykorzystanie tej podatności może spowodować ponowne uruchomienie urządzenia.

Podatność w module PMS polega na niewłaściwej weryfikacji parametrów wejściowych. Skuteczne wykorzystanie tej podatności może spowodować, że nowo zainstalowane aplikacje nie będą mogły się ponownie uruchomić.

W module wejściowym występuje podatność na deserializację. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

Podatność związana z niebezpiecznymi podpisami w module ServiceWifiResources. Skuteczne wykorzystanie tej podatności może prowadzić do złośliwej modyfikacji i nadpisania ServiceWifiResources.

Podatność związana z niebezpiecznymi podpisami w module OsuLogin. Udana eksploitacja tej podatności może prowadzić do złośliwej modyfikacji i nadpisania OsuLogin.

Podatność w module PMS polega na niewłaściwej weryfikacji parametrów wejściowych. Skuteczne wykorzystanie tej podatności może prowadzić do niedostępności ekranu głównego.

Podatność w module PMS polega na niewłaściwej weryfikacji parametrów wejściowych. Skuteczne wykorzystanie tej podatności może prowadzić do niedostępności ekranu głównego.

Podatność związana z niekompletną weryfikacją uprawnień w module metody wprowadzania. Udana eksploitacja tej podatności może spowodować nieprawidłowe działanie funkcji.

Podatność w module AMS polega na niewłaściwej weryfikacji parametrów wejściowych. Skuteczne wykorzystanie tej podatności może zagrozić bezpieczeństwu danych aplikacji.

W module audio występuje podatność związana z weryfikacją danych wejściowych. Skuteczne wykorzystanie tej podatności może spowodować ponowne uruchomienie maszyn wirtualnych (VM).