Katalog podatności CVE

Frappe przed wersjami 15.110.0 i 16.20.0, endpointy `restore` i `bulk_restore` nie stosują odpowiednich kontroli uprawnień dokumentów, co pozwala uwierzytelnionemu użytkownikowi na przywracanie usuniętych dokumentów bez wymaganej autoryzacji.

Frappe przed wersjami 15.108.0 i 16.18.3, generowanie tymczasowych magicznych linków logowania może używać kontrolowanego przez atakującego nagłówka Host żądania, co pozwala zdalnemu atakującemu na spowodowanie, że linki logowania wysyłane e-mailem wskazują na domenę kontrolowaną przez atakującego i przechwycenie tokena logowania, gdy odbiorca kliknie link.

Decidim przed wersją 0.31.5 oraz w 0.32.0.rc1 przed 0.32.0.rc2, uwierzytelnianie API oparte na JWT nie jest powiązane z organizacją wybraną przez bieżący host, co pozwala na powtórne użycie JWT wydanego dla jednej dzierżawy (tenanta) przeciwko API innej dzierżawy w celu odczytania danych `participantDetails` i dotarcia do ścieżki mutacji `proposal.answer`.

Decidim przed wersją 0.30.9, od 0.31.0 przed 0.31.5 oraz w 0.32.0.rc1 przed 0.32.0.rc2, interfejs administracyjny weryfikacji dokumentów tożsamości osadza załączniki `verification_attachment` przez wielokrotnego użytku podpisane URL-e Active Storage, co pozwala każdemu, kto uzyska URL, na pobranie zeskanowanego dokumentu bez uwierzytelnionej sesji Decidim, dopóki podpis nie wygaśnie. Obrazy dokumentów weryfikacyjnych są renderowane za pomocą `variant_url(...)`, co generuje podpisane linki `/rails/active_storage/disk/...` zamiast kierować plik przez kontroler sprawdzający autoryzację. Ponieważ Decidim konfiguruje URL-e usługi Active Storage tak, aby pozostawały ważne przez siedem dni, sam URL staje się poświadczeniem na ten okres.

llama.cpp w wersjach od b7492 do najnowszej b9060 zawiera podatność use-after-free w llama-server, wpływającą na sześć endpointów tokenizacji (/tokenize, /detokenize, /infill, /apply-template, /rerank i /anthropic/count_tokens), które omijają kolejkę zadań i uzyskują bezpośredni dostęp do `ctx_server.vocab` w wątkach roboczych HTTP. Atakujący mogą wykorzystać wyścig typu time-of-check-time-of-use, gdzie główny wątek niszczy i zwalnia vocab po zwolnieniu blokady synchronizacji, ale zanim handler zakończy jego użycie, powodując awarię lub potencjalne wykonanie kodu, gdy skonfigurowano `--sleep-idle-seconds`.

llama.cpp w wersjach od b7492 do najnowszej b9060 zawiera podatność use-after-free w wskaźniku vocab w llama-server, gdy włączona jest funkcja `--sleep-idle-seconds`, co pozwala nieuwierzytelnionym zdalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wywołać podatność, wysyłając żądania do dotkniętych endpointów podczas przechodzenia serwera w tryb uśpienia, powodując, że współbieżne wątki robocze odwołują się do zwolnionego wskaźnika vocab, który może zostać odzyskany przez dane kontrolowane przez atakującego, aby osiągnąć zdalne wykonanie kodu.

Podatność przepełnienia bufora sterty w llama.cpp (wersje b4882 do b9058) w ścieżce przywracania stanu pamięci podręcznej KV. Funkcja state_read_data() oblicza rozmiar zapisu bez kontroli przepełnienia, co pozwala atakującemu z dostępem do katalogu slot_save_path na uszkodzenie pamięci sterty.

Podatność niedomiaru liczby całkowitej i odczytu poza zakresem w samplerze DRY w llama.cpp (wersje b3978 do b9058). Nieuwierzytelniony atakujący może wysłać spreparowane żądanie HTTP z parametrem dry_allowed_length ustawionym na INT32_MIN do endpointów /v1/completions lub /v1/chat/completions, powodując niedomiar bufora sterty.

Podatność przepełnienia liczby całkowitej w funkcji llama_batch_init() w llama.cpp (wersje b1283 do b9058). Niesprawdzone mnożenia w wywołaniach malloc() mogą zawinąć się powyżej INT32_MAX podczas obliczania rozmiarów alokacji.

Podatność XML External Entity (XXE) w funkcjach walidacji XML i schematów w SchemaValidator Mediator. Pod pewnymi warunkami parser XML pozwala na rozwiązywanie zewnętrznych encji podczas przetwarzania danych XML dostarczonych przez użytkownika.

Podatność Use-After-Free w Autodesk Revit podczas parsowania złośliwie spreparowanego pliku PDF. Atakujący może wykorzystać tę podatność do spowodowania awarii, ujawnienia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Niewystarczająca walidacja niezaufanych danych wejściowych w interfejsie użytkownika w Google Chrome przed wersją 151.0.7922.109 pozwoliła zdalnemu atakującemu, który przejął proces renderowania, na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu (use-after-free) w Skia w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu, który przejął proces renderowania, na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Przepełnienie liczby całkowitej w V8 w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Zapis poza zakresem (out-of-bounds write) w Skia w Google Chrome przed wersją 151.0.7922.109 pozwolił zdalnemu atakującemu, który przejął proces renderowania, na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu (use-after-free) w komponencie Views w Google Chrome przed wersją 151.0.7922.109 pozwoliło zdalnemu atakującemu, który przejął proces renderowania, na potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. (Krytyczna dotkliwość wg Chromium)

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Contextual Tasks w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do eskalacji uprawnień.

Nieprawidłowa implementacja w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiła zdalnemu atakującemu wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu (use-after-free) w module Extensions w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wykonanie dowolnego kodu w sandboxie za pomocą spreparowanego rozszerzenia Chrome. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu (use-after-free) w module Media w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wydostanie się z sandboxa za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)