Katalog podatności CVE

Oprogramowanie instalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania systemowe GPU, powodując odczyt poza zakresem (OOB) pamięci jądra, a w niektórych przypadkach użycie po zwolnieniu (UAF) dowolnych stron GPU. Nieprawidłowa walidacja indeksu tablicy może prowadzić do odczytu poza zakresem i potencjalnie do UAF dowolnych stron GPU.

Oprogramowanie jądra z niezabezpieczonego systemu operacyjnego na platformie z obsługą Trusted Execution Environment może spowodować uruchomienie oprogramowania układowego GPU przy użyciu danych z niezabezpieczonej pamięci. Wątek sterowania GPU (oprogramowanie układowe) używa wskaźnika z niezabezpieczonej pamięci należącej do Rich Execution Environment (REE) podczas zapisywania lub pobierania danych wewnętrznych między pamięcią prywatną a pamięcią główną. Atakujący z kontrolą nad jądrem REE może zmodyfikować wartość wskaźnika, uszkadzając dane używane przez oprogramowanie układowe GPU.

Wykryto lukę w PowerISO 9.3.0.0, dotyczącą nieznanej funkcjonalności w bibliotece scdemu.sys komponentu sterownika jądra. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga lokalnego dostępu, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

Niewłaściwa kontrola dostępu w Microsoft Purview eDiscovery umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Niewłaściwa weryfikacja podpisu kryptograficznego w Microsoft Teams umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Niewłaściwe ograniczenie kanału komunikacji do zamierzonych punktów końcowych w Azure SQL Managed Instance umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Application Insights Profiler umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność na zapis poza zakresem podczas parsowania złośliwego pliku PDF w Autodesk Revit. Może prowadzić do awarii, uszkodzenia danych lub wykonania dowolnego kodu.

Podatność w udisks2 umożliwia lokalnemu atakującemu z aktywną sesją konsoli wykorzystanie niewystarczającej autoryzacji opcji 'as-user' w metodzie D-Bus Mount(). Pozwala to na podszywanie się pod innych użytkowników i montowanie systemów plików, co może prowadzić do eskalacji uprawnień.

Podatność na dereferencję niezaufanego wskaźnika podczas parsowania złośliwego pliku BMP w niektórych produktach Autodesk. Może umożliwić wykonanie dowolnego kodu.

Podatność w bibliotece PHP league/commonmark (wersje od 0.6.0 do 2.9.0) powoduje kwadratową złożoność czasową podczas parsowania specjalnie spreparowanych linii Markdown. Atakujący może wysłać mały żądanie, które zużyje nieproporcjonalnie dużo CPU.

Podatność w Nx (wersje od 20.8.0 do 22.7.7 i 23.0.2) w samodzielnym zdalnym cache HTTP. Złośliwy serwer cache może zwrócić spreparowany archiwum tar, które zapisuje pliki poza katalogiem cache, co może prowadzić do zdalnego wykonania kodu.

Podatność na odbity XSS w AIL Framework w punkcie końcowym /tag/add_tags. Błąd powoduje zwrócenie wartości błędu bez odpowiedniego kodowania, co pozwala na wykonanie dowolnego HTML lub JavaScript w przeglądarce ofiary.

Podatność w Traefik (wersje od 3.0.0 do 3.6.25 i 3.7.10) w dostawcy Kubernetes Gateway API. Konstrukcja tożsamości routerów i usług może powodować kolizje, umożliwiając nadpisanie backendu innej przestrzeni nazw.

Podatność w Traefik (przed 2.11.53, 3.6.24 i 3.7.9) w domyślnym proxy HTTP. Przekazywanie żądań CONNECT może prowadzić do desynchronizacji połączeń, umożliwiając atakującemu przemycenie odpowiedzi do innego klienta.

llama.cpp w wersjach b1886 do b7445 zawiera podatność typu use-after-free związaną z wyścigiem w wrapperze JNI LLaMA-Android, gdzie funkcje bench_1model() i free_1context() nie są zsynchronizowane, co pozwala wątkowi A operować na zwolnionej pamięci, podczas gdy wątek B jednocześnie zwalnia llama_context. Atakujący może wykorzystać to przez heap spray z kontrolowanymi danymi zawierającymi fałszywą vtable, aby przejąć wskaźnik vtable i uzyskać zdalne wykonanie kodu.

llama.cpp w wersjach b1886 do b7445 zawiera podatność przepełnienia liczby całkowitej w wrapperze JNI LLaMA-Android, gdzie funkcja new_1batch() mnoży sizeof(llama_seq_id) przez kontrolowany przez atakującego parametr n_seq_max bez walidacji przepełnienia, co powoduje zawinięcie alokacji bufora i przydzielenie niewystarczającej pamięci. Atakujący może wykorzystać to przez podanie spreparowanej wartości n_seq_max w złośliwym pliku modelu lub wywołaniu JNI, aby wywołać uszkodzenie sterty i uzyskać odmowę usługi lub wykonanie kodu.

Flowise do wersji 3.1.4 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do punktu końcowego odświeżania poświadczeń OAuth2 poprzez wykorzystanie dopasowania białej listy opartej na prefiksie w middleware uwierzytelniającym. Atakujący mogą wysłać żądanie POST do trasy odświeżania z końcowym identyfikatorem poświadczeń, aby ominąć wszystkie kontrole uwierzytelniania i autoryzacji, wywołując nieautoryzowaną rotację tokenów OAuth i potencjalnie zakłócając zależne integracje OAuth.

TimescaleDB do wersji 2.29.1 zawiera podatność odczytu poza zakresem, która pozwala uwierzytelnionym atakującym na spowodowanie błędów integralności wyników zapytań lub awarii backendu poprzez dostarczenie spreparowanej wartości Simple8b selector-11, która jest przechowywana w typie int16 indeksu słownika Arrow i omija walidację indeksu w dekompresji tekstu. Atakujący z bezpośrednim dostępem DML do skompresowanej relacji mogą wywołać odczyt poza zakresem, co prowadzi do nieprawidłowych wyników agregacji, awarii backendu lub odzyskiwania po awarii PostgreSQL.

TimescaleDB do wersji 2.29.1 zawiera podatność odczytu poza zakresem w iteratorze odwrotnym dekompresji słownika, gdzie ścieżka odwrotna nie waliduje indeksu Simple8b, co pozwala atakującym z dostępem DML do skompresowanej relacji na ujawnienie pamięci backendu, w tym wspólnego bufora, jako normalnej wartości kolumny. Atakujący mogą przechowywać spreparowany datum i uruchomić skan w odwrotnej kolejności, co prowadzi do wycieku pamięci, której kontrola dostępu SQL nie obejmuje.