Katalog podatności CVE

W Google Chrome przed wersją 115.0.5790.98 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w Mojo, który mógł zostać wykorzystany przez zdalnego atakującego do potencjalnego wykorzystania uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w diagnostyce Google Chrome na ChromeOS przed wersją 115.0.5790.131 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego rozszerzenia Chrome.

Wykorzystanie po zwolnieniu pamięci w grupach zakładek w Google Chrome przed wersją 115.0.5790.98 umożliwia zdalnemu atakującemu, który przekona użytkownika do wykonania określonych interakcji z interfejsem, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w funkcji Splitscreen w Google Chrome na ChromeOS przed wersją 115.0.5790.131 umożliwia zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych interakcji z interfejsem, potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowane interakcje z UI.

Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome przed wersją 115.0.5790.98 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W WebRTC w Google Chrome przed wersją 115.0.5790.98 występuje podatność typu use after free, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia sterty za pomocą spreparowanej strony HTML.

Sterownik fwctl implementuje maszynę stanów, która jest wykonywana, gdy gość bhyve uzyskuje dostęp do określonych portów I/O x86. Błąd w implementacji maszyny stanów może prowadzić do przepełnienia bufora podczas kopiowania ciągu, co może być wykorzystane przez złośliwe oprogramowanie działające w gościnnej VM.

Zestaw starannie skonstruowanych pakietów ipv6 może wywołać przepełnienie całkowitej w obliczeniach długości pola ładunku zrekonstruowanego pakietu fragmentu. To pozwala atakującemu na wywołanie paniki jądra, co skutkuje odmową usługi.

W aplikacji Viatom Health ViHealth dla systemu Android w wersji 2.74.58 i wcześniejszych występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu com.viatom.baselib.mvvm.webWebViewActivity.

W PHP Jabbers Time Slots Booking Calendar w wersji 3.3 brak weryfikacji przy zmianie adresu e-mail i/lub hasła na stronie profilu umożliwia zdalnym atakującym przejęcie kont.

W interfejsie wiersza poleceń AOS-CX występuje podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Jej wykorzystanie pozwala na wykonanie dowolnych poleceń na systemie operacyjnym urządzenia jako użytkownik z uprawnieniami administratora.

W Uvdesk w wersji 1.1.3 występuje podatność na przesyłanie dowolnych plików, która umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku graficznego.

W produktach EZVIZ wykryto przepełnienia bufora na stosie w funkcjach mulicast_parse_sadp_packet i mulicast_get_pack_type protokołu SADP. Nieuwierzytelniony atakujący w tej samej sieci lokalnej co kamera może zdalnie wykonać kod.

W produktach EZVIZ wykryto dwa przepełnienia bufora stosu w funkcji netClientSetWlanCfg serwera poleceń SDK. Uwierzytelniony atakujący w tej samej sieci lokalnej co kamera może zdalnie wykonać dowolny kod.

Podatność CVE-2023-4055 dotyczy przeglądarki Firefox, gdzie przekroczenie liczby ciasteczek na domenę prowadzi do niespójności w przesyłanych ciasteczkach. W rezultacie, niektóre żądania mogą być wysyłane z brakującymi ciasteczkami.

Podatność umożliwia stronie internetowej ukrycie powiadomienia pełnoekranowego za pomocą okna dialogowego otwierania plików, co może prowadzić do dezorientacji użytkowników oraz potencjalnych ataków spoofingowych.

W niektórych przypadkach, niezaufany strumień wejściowy był kopiowany do bufora stosu bez sprawdzania jego rozmiaru. Może to prowadzić do awarii, która potencjalnie umożliwia ucieczkę z piaskownicy.

Wystąpił błąd odczytu poza zakresem, który mógł prowadzić do awarii w przypadku parsowania HTML za pomocą DOMParser w sytuacjach niskiej pamięci. Podatność ta dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.

Błąd w obliczaniu opóźnienia powiadomień popup mógł umożliwić atakującemu oszukanie użytkownika w celu przyznania uprawnień. Ta podatność dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.

W wersji rconfig v3.9.4 odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path w pliku /ajaxGetFileByPath.php. Ta podatność pozwala uwierzytelnionym atakującym na wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.