Katalog podatności CVE

Nieprawidłowe warunki brzegowe w komponencie Audio/Video: Playback. Luka została naprawiona w przeglądarce Firefox 153 i kliencie poczty Thunderbird 153.

Błąd kompilacji JIT w komponencie JavaScript: WebAssembly. Luka została naprawiona w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Błędy bezpieczeństwa pamięci w Thunderbird ESR 140.12, które mogą umożliwić wykonanie dowolnego kodu. Luka została naprawiona w Firefox ESR 115.38, Firefox ESR 140.13 i Thunderbird 140.13.

Błędy bezpieczeństwa pamięci w przeglądarce Firefox ESR 115.37, Firefox ESR 140.12 i Firefox 152 mogą prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu. Podatność została naprawiona w wersjach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Podatność w komponencie Audio/Video: GMP w przeglądarkach Firefox i Thunderbird. Nieprawidłowe warunki brzegowe. Naprawiona w Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Problem izolacji witryn w komponencie Graphics: WebRender. Luka została naprawiona w Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Podatność w komponencie Graphics w przeglądarkach Firefox i Thunderbird wynika z nieprawidłowych warunków brzegowych. Problem został naprawiony w Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Ucieczka z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie Disability Access APIs. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Błąd kompilacji JIT w silniku JavaScript powoduje nieprawidłowe działanie kodu. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Nieprawidłowy wskaźnik w komponencie DOM: Bindings (WebIDL) może prowadzić do nieoczekiwanego zachowania. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Ucieczka z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie Disability Access APIs. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Podatność use-after-free w komponencie DOM: Navigation umożliwia ucieczkę z piaskownicy. Luka została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i Thunderbird 140.13.

Nieprawidłowe warunki brzegowe w komponencie Audio/Video: cubeb mogą prowadzić do błędów pamięci. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i 140.13.

Obejście polityki samego pochodzenia w komponencie DOM: Nawigacja. Luka została naprawiona w Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Grav 2.0.4 (poprawiony w 2.0.7) zawiera podatność na zdalne wykonanie kodu w funkcji Blueprint::dynamicData(). Funkcja ta przekazuje ciąg znaków wywołania metody klasy i jej argumenty bezpośrednio do call_user_func_array() bez żadnej listy dozwolonych wartości. Ponieważ wtyczka formularza kieruje frontmatter stron przez tę ścieżkę, uwierzytelnione konto z uprawnieniami admin.pages (lub api.pages.write) może umieścić złośliwą dyrektywę wywołania na stronie. Polecenie wykonuje się jako użytkownik serwera WWW, gdy ktokolwiek – w tym nieuwierzytelniony gość – uzyska dostęp do strony.

Wtyczka Grav api (grav-plugin-api) przed wersją 1.0.8 nieprawidłowo autoryzuje generowanie i odwoływanie kluczy API. Przechwytuje zadania administracyjne apiKeyGenerate/apiKeyRevoke przed wykonaniem ACL zarządzania kontami i autoryzuje wywołującego tylko na podstawie uprawnienia admin.login (podstawowe uprawnienie posiadane przez każdego użytkownika panelu). Umożliwia to każdemu użytkownikowi z admin.login wygenerowanie trwałego klucza API powiązanego z dowolnym kontem, a sfałszowany klucz dziedziczy uprawnienia API konta docelowego. W instalacjach, gdzie konto z włączonym API ma szersze uprawnienia, umożliwia to podszywanie się pod konto i eskalację uprawnień aż do przejęcia konta.

W produkcie Turkhotspot 5651 Loglama firmy Turkmesh Communication Services Inc. wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka występuje w wersjach od 5.1.2 do 5.1.3.

Podatność na deserializację niezaufanych danych w Apache Fory umożliwia ominięcie kontroli rejestracji klas podczas deserializacji lambd Javy. Problem dotyczy wyłącznie klasy przechwytującej lambdę.

W bibliotece Apache Fory (dawniej Apache Fury) wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci przez sun.misc.Unsafe. Problem występuje podczas deserializacji zero-copy poza pasmem, gdy funkcja readAlignedVarUint() może odczytać dane poza granicami bufora. Funkcjonalność ta jest opcjonalna, więc aplikacje jej nieużywające nie są zagrożone.

W implementacji C++ biblioteki Apache Fory wykryto podatność polegającą na pomyleniu typów sterty oraz odczycie/zapisie poza dozwolonym zakresem. Podczas deserializacji danych w trybie zgodności, ścieżki pomijające pola nieprawidłowo walidują zadeklarowane typy pól względem rzeczywistych danych, co przy niespójnym schemacie wejściowym może prowadzić do pomylenia typów i dostępu do pamięci poza granicami.