Katalog podatności CVE

W jądrze Linux w bibliotece rhashtable występuje użycie po zwolnieniu (use-after-free) podczas restartu iteracji. Gdy tabela jest zwalniana podczas zmiany rozmiaru, iterator nie czyści wskaźnika iter->p, co prowadzi do odwołania do zwolnionej pamięci w rhashtable_walk_next(). Dotyczy to m.in. netlink_diag i TIPC.

W jądrze Linux w KVM nVMX występuje podatność polegająca na tym, że shadow VMCS jest zwalniany, podczas gdy vmcs01 nadal na niego wskazuje. Z powodu asynchroniczności operacji VMCLEAR, vCPU może zostać zmigrowane przed wyczyszczeniem wskaźnika, co prowadzi do wykonania VMCLEAR na już zwolnionej pamięci. Poprawka polega na ukryciu shadow VMCS dopiero po zakończeniu jawnego VMCLEAR.

W jądrze Linux w KVM x86 występuje problem polegający na tym, że sprawdzenie nieprawidłowego lub przestarzałego korzenia (root) odbywa się przed udostępnieniem stron MMU dla cieniowanego MMU. Jeśli odzyskiwanie stron cieniowanych unieważni używany korzeń, KVM może mapować pamięć do nieprawidłowego korzenia, co narusza niezmiennik, że nieprawidłowe strony nie znajdują się na liście aktywnych stron MMU. Poprawka przenosi sprawdzenie po udostępnieniu stron MMU.

Wtyczka Create Block dla WordPressa przed wersją 2.10.0 niepoprawnie escapuje tekst dostarczony przez użytkownika przed zapisaniem go do wygenerowanego pliku wzorca PHP. Pozwala to administratorowi podsieci (multisite) na wstrzyknięcie i wykonanie dowolnego kodu PHP na serwerze, nawet jeśli nie ma on uprawnień do edycji plików PHP.

Aplikacja LINE na Androida przed wersją 26.7.2 zawiera podatność na wstrzykiwanie kodu w komponencie renderowania profili. Komponent nie waliduje ani nie izoluje odpowiednio zewnętrznych skryptów w szablonach profili, co pozwala atakującemu na wykonanie kodu z uprawnieniami aplikacji podczas przeglądania profilu przez ofiarę. Wdrożono już poprawkę po stronie serwera chroniącą również nieaktualizowane klienty.

Podatność na przepełnienie bufora sterty istnieje w ładowarce plików APNG (animowany PNG) w GIMP. Problem występuje, gdy szerokość fcTL przekracza szerokość IHDR, co prowadzi do zapisu danych pikseli poza koniec alokacji sterty. Dodatkowo, przepełnienie bufora sterty istnieje we wtyczce DDS z powodu niezgodności BPP w funkcji load_layer(). Obie podatności mogą być wyzwolone przez otwarcie specjalnie spreparowanego pliku obrazu, co może prowadzić do wykonania kodu.

W oprogramowaniu sprzętowym Zyxel ATP, USG FLEX, USG FLEX 50(W) i USG20(W)-VPN występuje podatność typu path traversal w poleceniu CLI używanym do wykonywania plików konfiguracyjnych. Uwierzytelniony atakujący z uprawnieniami administratora może wykonać złośliwy plik konfiguracyjny na urządzeniu.

W oprogramowaniu Zyxel WAX650S do wersji 7.10(ABRM.4)C0 w programie CGI "export-cgi" występuje podatność na wstrzykiwanie poleceń po uwierzytelnieniu. Uwierzytelniony atakujący z uprawnieniami administratora może wykonywać polecenia systemu operacyjnego na urządzeniu.

Podatność w obsłudze HTTP/2 w Node.js pozwala, aby zachowane bloki nagłówków HTTP/2 ominęły limit maxSessionMemory, co może prowadzić do zdalnego wyczerpania pamięci. Dotyczy wersji Node.js 24.x i 22.x.

W aplikacji z funkcją CustomSounds skonfigurowaną na FileSystem występuje nieuwierzytelniona podatność path traversal (LFI) w ścieżce /custom-sounds/. Poprzez dodanie sekwencji ../ w ścieżce żądania atakujący może odczytać dowolne pliki poza katalogiem bazowym.

Microsoft Edge (oparty na Chromium) zawiera błąd walidacji pochodzenia, który pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

W Microsoft Edge (opartym na Chromium) występuje podatność typu type confusion, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.

Błąd walidacji pochodzenia w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność use-after-free w przeglądarce Microsoft Edge (opartej na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

W przeglądarce Microsoft Edge dla systemu Android występuje podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

W Microsoft Edge dla systemu Android występuje podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.

W programie Microsoft Office Excel wykryto podatność typu use-after-free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Interfejs SBN UDP w NASA cFS v7.0.1 umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez przesłanie spreparowanej ramki SBN.

Adobe Campaign Classic (ACC) jest dotknięty podatnością naruszającą zasady bezpiecznego projektowania, co może skutkować obejściem zabezpieczeń. Atakujący może wykorzystać tę lukę do ominięcia mechanizmów bezpieczeństwa i uzyskania nieautoryzowanego dostępu do odczytu. Eksploatacja nie wymaga interakcji użytkownika.

python-cryptography, biblioteka kryptograficzna dla Pythona, przed wersją 49.0.0, zawiera podatność na atak DoS przez wyczerpanie zasobów. Podczas rozwiązywania nieprawidłowych łańcuchów certyfikatów zawierających duplikaty certyfikatów self-signed, proces rekurencyjnie wywołuje ten sam kandydat, prowadząc do wykładniczego wzrostu złożoności. Atakujący może dostarczyć łańcuch certyfikatów, który powoduje wydłużenie czasu przetwarzania powyżej 5 sekund, co może prowadzić do odmowy usługi. Problem naprawiono w wersji 49.0.0.