Katalog podatności CVE

W produkcie Withsecure Atlant z silnikiem Capricorn w wersjach przed 2025-01-20_02 występuje błąd odczytu pamięci poza zakresem podczas przetwarzania pliku dokumentu przez silnik antywirusowy. Umożliwia to zdalne wywołanie odmowy usługi (DoS).

W bibliotece GPAC w wersjach do f1219cde wykryto podatność w funkcji lsr_exec_command_list w pliku laser/lsr_dec.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego błędu asercji, a do wykorzystania wymagany jest dostęp lokalny.

W procesorach Samsung Exynos (Mobile, Automotive) oraz modemach Exynos (m.in. 9810, 9610, 9820, 980, 850, 1080, 2100, 2200, 1280, 1380, 1330, 9110, W920, Modem 5123, Modem 5300, Auto T5123) wykryto problem w zadaniu Shannon SM. Nieprawidłowa obsługa pętli z nieosiągalnym warunkiem wyjścia uniemożliwia zagwarantowanie zakończenia wymaganej usługi poprzez zniekształconą wiadomość SM.

W rozszerzeniu ProofreadPage dla MediaWiki do wersji 1.39.3 wykryto problem polegający na ujawnianiu informacji o zablokowanym (suppressed) użytkowniku poprzez API oraz zmienne konfiguracyjne.

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_get_field_count w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja może prowadzić do osiągalnej asercji. Atak możliwy jest lokalnie, a exploit został publicznie ujawniony.

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_unregister w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do osiągalnej asercji. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W Matthias-Wandel jhead do wersji 3.3 wykryto słabość w funkcji Get16u w pliku exif.c komponentu EXIF Parsing. Manipulacja powoduje odczyt poza granicami bufora. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

Wykryto problem w rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3. Strona Special:CheckUserLog pokazuje nazwy użytkowników, które zostały ukryte.

W ILIAS 6.23, 7 przed 7.22 oraz 8.1 wykryto problem umożliwiający atakującemu wykonanie dowolnego kodu poprzez przesłanie pliku ZIP.

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr długości rekordu.

Problem w Portable Puzzle Collection przed wersją 20230116.5782e29 pozwala atakującym wywołać odmowę usługi (DoS) poprzez tworzenie nadmiernej liczby stanów zapisu.

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez komendę "M".

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora poprzez parametr opisu gry.

W Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które jest wyzwalane podczas wykonywania nietypowo długiego ruchu.

W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora w funkcji is_markable(). Podatność może być wykorzystana przez atakującego do wywołania awarii lub potencjalnie wykonania kodu.

W bibliotece cochise do wersji 0.4.1 wykryto słabość w funkcji asyncssh.connect w pliku src/cochise/ssh_connection.py, dotyczącą obsługi kluczy hosta SSH. Manipulacja może prowadzić do nieprawidłowej walidacji certyfikatu. Atak może być przeprowadzony zdalnie, wymaga wysokiej złożoności i jest trudny do wykorzystania, ale exploit jest publicznie dostępny.

W GNU libredwg 0.13.4 wykryto lukę w funkcji DWG_TABLE w pliku src/dwg.spec, związaną z kodowaniem warstw. Manipulacja prowadzi do dereferencji wskaźnika NULL. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny. Aktualizacja do wersji 0.14 naprawia problem.

W bibliotece Portable Puzzle Collection przed wersją 20230116.5782e29 wykryto przepełnienie bufora, które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez specjalnie spreparowany plik zapisu.

W Nagios XI przed wersją 5.9.3 wykryto problem w funkcji is_insecure_login_authenticated, która używa niebezpiecznego porównania czasowego. Pozwala to atakującemu na brute-force hasła administratora poprzez pomiar różnic czasowych w porównaniu.

W pliku twilio_ajax_handler.php w Nagios XI przed wersją 5.9.3 wykryto podatność na otwarte przekierowanie. Atakujący może zmusić użytkownika do odwiedzenia złośliwej strony.