Katalog podatności CVE

Podniesienie uprawnień w komponencie Import w Google Chrome przed wersją 151.0.7922.173 pozwoliło zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego pliku. (Wysoka dotkliwość w Chromium)

Użycie po zwolnieniu w komponencie Chromoting w Google Chrome przed wersją 151.0.7922.173 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. (Krytyczna dotkliwość w Chromium)

Podatność typu CRLF Injection w bibliotece Bandit umożliwia nieuwierzytelnionemu zdalnemu atakującemu przemycenie znaków CR, LF lub NUL do nagłówków żądań widocznych dla aplikacji przez HTTP/2. Walidacja nagłówków nie sprawdza wartości pól, co pozwala na ich niezmienione przekazanie. Dodatkowo, duplikat pseudo-nagłówka :authority jest akceptowany, co może prowadzić do konfliktów.

Podatność w bibliotece Bandit (Elixir) pozwala nieuwierzytelnionemu atakującemu na zablokowanie nieograniczonej liczby procesów strumieni HTTP/2 poprzez sterowanie przepływem na poziomie połączenia. Gdy odpowiedź przekracza okno wysyłki połączenia (domyślnie 65 535 bajtów), proces strumienia blokuje się na stałe, a kolejka nie jest czyszczona, co prowadzi do wyczerpania zasobów.

W komponencie multicloud-operators-subscription Red Hat Advanced Cluster Management (RHACM) znaleziono błąd. Najemca z uprawnieniami do tworzenia HelmRelease może manipulować polem `secretRef.Namespace`, co pozwala funkcji `GetSecret()` w kontrolerze HelmRelease na pobieranie poufnych poświadczeń z dowolnej przestrzeni nazw i wysyłanie ich do kontrolowanego przez atakującego repozytorium Helm.

Dockge nie sprawdza poprawności nazwy stosu przy odczycie, co pozwala uwierzytelnionemu użytkownikowi na użycie ścieżek z sekwencjami przejścia do katalogów poza zarządzanym katalogiem stosów. Może to ujawnić pliki .env lub Compose w dostępnych katalogach oraz umożliwić usunięcie katalogu zawierającego prawidłowy plik Compose. W konfiguracji z disableAuth operacje są dostępne bez uwierzytelnienia.

Centrifugo przed wersją 6.9.0 pozwala zdalnemu klientowi na sfałszowanie nagłówków, takich jak x-trusted-user, w wywołaniach proxy connect, refresh, subscribe, publish, RPC i pokrewnych, gdy backend polega na tym nagłówku do uwierzytelniania lub autoryzacji. Podatność wynika z kopiowania nagłówków kontrolowanych przez klienta do kontekstu połączenia i przekazywania ich jako zaufanych nagłówków backendu.

W bibliotece libvips przed wersją 8.18.3, aplikacje używające niestandardowych źródeł danych i przetwarzające niezaufane obrazy PPM mogą wywołać błąd max/min w funkcji vips_source_read_to_memory. Użycie VIPS_MAX zamiast VIPS_MIN przy wyborze rozmiaru odczytu może spowodować zapis do 4032 bajtów poza przydzielony bufor, prowadząc do uszkodzenia pamięci lub awarii procesu.

W bibliotece libvips przed wersją 8.18.3, stary dekoder Radiance RLE może przetwarzać znacznik powtórzenia na początku linii skanowania i odczytywać q[-1] przed istnieniem jakiegokolwiek piksela. Może to ujawnić cztery bajty sąsiednich danych sterty podczas ładowania spreparowanego obrazu Radiance.

libvips przed wersją 8.18.3, zbudowany z obsługą libultrahdr, może nieprawidłowo określić rozmiar bufora wyjściowego w pliku uhdrsave.c, gdy potok powiększa przychodzący JPEG do bardzo dużego wyjścia przed zakodowaniem mapy wzmocnienia. Może to prowadzić do odczytu poza zakresem bufora.

W bibliotece libvips przed wersją 8.18.3, zbudowanej bez wsparcia libtiff, ale z obsługą ImageMagick, może wystąpić przepełnienie łącznej wysokości ramki podczas ładowania spreparowanego wielostronicowego pliku TIFF. Obliczenia mnożą wysokość strony przez liczbę ramek bez sprawdzania granic, co może prowadzić do odczytu poza stertą i awarii procesu.

libvips przed wersją 8.18.3 zawiera podatność polegającą na obejściu walidacji skanlin w VipsForeignLoadTiff dla specjalnie spreparowanego wielopasmowego pliku TIFF, co prowadzi do przepełnienia liczby całkowitej w vips_image_sanity. Może to umożliwić odczyt lub zapis danych obrazu poza zakresem, ujawnienie danych przez niezdekompresowany plik .v oraz prawdopodobne awarie procesu. Zdalne wykonanie kodu nie zostało udowodnione, ale nie można go wykluczyć.

W bibliotece DiceBear przed wersją 9.4.3, opcje rotate, fontSize i fontWeight są interpolowane do atrybutów SVG bez odpowiedniego escapowania XML. Pozwala to na wstrzyknięcie dowolnego kodu SVG, co może prowadzić do wykonania skryptu w kontekście strony, jeśli wygenerowany awatar jest osadzony inline lub otwarty jako obraz.

Podatność w komponencie multicloud-operators-subscription umożliwia najemcy z uprawnieniami do tworzenia zasobów HelmRelease ominięcie kontroli bezpieczeństwa. Kontroler HelmRelease przetwarza szablony chartów z podwyższonymi uprawnieniami ServiceAccount bez odpowiedniej walidacji, co pozwala na wdrożenie dowolnych zasobów w całym klastrze.

W Mailpit przed wersją 1.30.4, endpoint GET /api/v1/message/{id}/part/{partID}/thumb dekoduje załączniki obrazów do pełnej rastry przed sprawdzeniem wymiarów, liczby pikseli lub użycia pamięci. Kompaktowy obraz z bardzo dużymi wymiarami może zużywać nieproporcjonalnie dużo pamięci i CPU, co może prowadzić do degradacji dostępności usługi.

W Mailpit przed wersją 1.30.4, czytnik poleceń SMTP alokuje pełną linię poleceń przed sprawdzeniem limitu 512 oktetów. Nieuwierzytelniony zdalny klient SMTP może wysłać bardzo długą pojedynczą linię, co może prowadzić do nadmiernego zużycia pamięci i zmniejszenia dostępności usługi.

OTRS Community Edition zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w module szyfrowania PGP, która pozwala administratorom na wykonanie dowolnych poleceń przez podanie spreparowanych wartości ścieżki binarnej PGP i opcji poleceń. Wartości konfiguracyjne są łączone bez sanityzacji do polecenia powłoki, co umożliwia wykonanie poleceń jako użytkownik procesu serwera WWW podczas normalnych operacji na zgłoszeniach.

Podatność w systemie CMS 100xdevs w wersji 1.0 pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez komponenty src/middleware.ts oraz src/app/api/mobile/search/route.ts.

Pojedyncza spreparowana wiadomość SSH umożliwia nieuwierzytelnionemu atakującemu sieciowemu zapis poza granicami stosu o długości i treści kontrolowanej przez atakującego w każdej aplikacji zbudowanej na swift-nio-ssh. Podatność została zaadresowana w wersji 0.14.1.

NoSleep 1.5.1 udostępnia uprzywilejowaną usługę XPC Mach i akceptuje surowe wiadomości słownikowe zawierające kontrolowane przez atakującego wartości command i NSBundlePath. Może to pozwolić na nieautoryzowane działania w systemie.