Katalog podatności CVE

W bibliotece Eclipse Vert.x w wersjach [4.0.0, 4.5.34], [5.0.0, 5.0.12], [5.1.0, 5.1.9] oraz [5.2.0, 5.2.0] parser RESP klienta Redis prealokuje tablice do długości zadeklarowanej przez serwer bez górnego limitu. Złośliwy lub przejęty serwer Redis, albo atakujący w pozycji man-in-the-middle, może wysłać spreparowaną odpowiedź RESP deklarującą ekstremalnie dużą długość tablicy, push lub atrybutu, powodując próbę ogromnej alokacji sterty.

W modelu urządzenia framebuffer w bhyve stałe maksymalnej rozdzielczości były zduplikowane między modułami framebuffer i RFB i rozjechały się. Dodatkowo zapisy do BAR framebuffer mogły ustawiać dowolne wartości szerokości i wysokości bez walidacji, a wątki I/O BAR i renderowania RFB nie były zsynchronizowane.

W modelu urządzenia audio HDA w bhyve nie sprawdzano wpisów Buffer Descriptor List (BDL) o zerowej długości przy starcie strumienia. Wpis o zerowej długości powodował odczyt lub zapis poza granicami podczas przetwarzania transferu DMA. Pola BDL mogły być też modyfikowane przez gościa po walidacji.

W modelu urządzenia xHCI (USB 3) w bhyve nie walidowano ani nie zapisywano rozmiaru event ring podanego przez gościa. Rozmiar był ponownie odczytywany z pamięci gościa przy każdym użyciu, a pola Transfer Request Block (TRB) ładowane bez ochrony przed równoczesną modyfikacją przez gościa. Ta sytuacja wyścigu mogła być wywołana przez gościa uruchamiającego złośliwy, uprzywilejowany kod.

Wtyczka WordPress Tutor LMS w wersjach przed 4.1.1 nie wykonuje sprawdzenia uprawnień w procedurze regenerującej zarządzane strony. Umożliwia to nieuwierzytelnionym użytkownikom wymuszenie publikacji nieopublikowanych stron, nadpisanie ich treści, utworzenie brakujących stron oraz zmianę opcji, które je wskazują.

Wtyczka WordPress Email Customizer for WooCommerce (Pro) w wersjach do 3.9.5 włącznie jest podatna na zdalne wykonanie kodu z powodu niewystarczającej autoryzacji i sanityzacji danych wejściowych w funkcji send_test_mail(). Umożliwia to uwierzytelnionym atakującym z poziomem subskrybenta i wyższym zapisanie kontrolowanego przez użytkownika kodu PHP do plików wykonywalnych w katalogu uploads.

Podatność bezpieczeństwa w HPE NonStop TNS/X Native Inspect może powodować uszkodzenie adresu i potencjalnie przekierowanie przepływu wykonania.

Podatność bezpieczeństwa w HPE NonStop SOAP 4.0 może powodować uszkodzenie pamięci prowadzące do zatrzymania systemu.

Wtyczka WordPress Document Gallery w wersjach do 5.1.1 włącznie nieprawidłowo sanityzuje i escapuje dane wejściowe użytkownika przed odzwierciedleniem ich w atrybucie HTML w odpowiedzi nieuwierzytelnionej akcji AJAX. Prowadzi to do podatności Reflected Cross-Site Scripting, którą można wykorzystać przeciwko dowolnemu odwiedzającemu, w tym zalogowanemu administratorowi.

Funkcja kqueue_fork_copy_knote() indeksowała tablicę deskryptorów plików dziecka używając numeru deskryptora z knote bez sprawdzenia granic. Ponieważ tablica dziecka jest kopiowana przed przeniesieniem knotów, równoczesny wątek w rodzicu mógł powiększyć tablicę rodzica i zarejestrować knoty z numerami deskryptorów poza końcem tablicy dziecka, powodując odczyt poza granicami.

Podczas kopiowania knotów z kqueue rodzica do dziecka kod kopiujący nie wykluczał poprawnie knotów znacznikowych (używanych wewnętrznie do śledzenia pozycji w liście) przed oznaczeniem ich jako in-flux i zwolnieniem blokady kqueue. Jeśli inny wątek zwolnił znacznik w czasie gdy blokada była zwolniona, kolejna dekrementacja in-flux operowała na zwolnionej pamięci.

Gdy semop(2) blokuje się w oczekiwaniu na warunek semafora, zwalnia blokadę zestawu i zasypia. Po wybudzeniu sprawdza numer sekwencji osadzony w identyfikatorze IPC zestawu semaforów, aby wykryć czy zestaw został usunięty podczas snu. Numer sekwencji ma tylko 15 bitów; jeśli wystarczająco wiele zestawów zostanie utworzonych i zniszczonych w tym samym slocie tablicy, licznik się przekręci i semop(2) może błędnie uznać, że oryginalny zestaw nadal istnieje, co prowadzi do dostępu poza granicami.

Podatność typu path traversal została zgłoszona w QcalAgent. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.

Podatność typu relative path traversal została zgłoszona w Download Station. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.

W stosie RACK licznik alokacji 16-bitowej jest podwajany przy wzroście tablicy próbek PCM. Wielokrotne podwojenia powodowały przepełnienie licznika do zera, co prowadziło do alokacji o niemal zerowej długości i kopiowania istniejących próbek do zbyt małego bufora. Zdalny peer może wywołać rozszerzenie, wysyłając odpowiednią liczbę ACK-ów na ustanowionym połączeniu.

Wywołanie renameat(2) nie egzekwowało flagi FD_RESOLVE_BENEATH na swoich argumentach katalogowych. Proces w jailu mógł zmienić nazwę katalogu względem ograniczonego deskryptora, a następnie uciec z katalogu głównego jaila przez fchdir(2). Wymaga to, aby katalog znajdował się w systemie plików osiągalnym również z katalogu głównego jaila.

Ścieżka wysyłania UDP IPv6 dla niepołączonych gniazd nie stosowała polityki jaila polegającej na przepisywaniu adresu docelowego loopback na podstawowy adres IPv6 jaila. Proces w klasycznym jailu (non-VNET) może wysyłać datagramy UDP do usług nasłuchujących na adresie loopback IPv6 hosta, omijając izolację sieciową jaila.

Podatność typu time-of-check time-of-use (TOCTOU) race condition została zgłoszona w QuRouter. W przypadku wykorzystania może pozwolić zdalnym atakującym na naruszenie bezpieczeństwa systemu.

Wtyczka Mang Board WP dla WordPressa jest podatna na trwałe skrypty cross-site (Stored XSS) poprzez parametr 'data_type' we wszystkich wersjach do 2.4.0 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Premium Packages – Sell Digital Products Securely dla WordPressa jest podatna na nieuwierzytelnione trwałe skrypty cross-site (Stored XSS) poprzez parametr 'order_email' we wszystkich wersjach do 7.0.5 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.