Katalog podatności CVE

Użycie zwolnionej pamięci w funkcji agregacji MongoDB Server może spowodować odczyt danych z obszaru pamięci po jego zwolnieniu, gdy wewnętrzny etap agregacji zostanie połączony z rozmiarem partii 0. Wyniki zapytań zwracane klientowi mogą zawierać niepowiązane dane z procesu serwera, a proces może również nieoczekiwanie zakończyć się.

Ten kandydat CVE został odrzucony przez Red Hat Product Security, ponieważ nie jest to podatność bezpieczeństwa. Wewnętrzny TLS w BusyBox jest celowo minimalny i dokumentuje w FEATURE_WGET_HTTPS, że nie weryfikuje tożsamości peerów ani nie zapewnia pełnego bezpieczeństwa TLS; brak sprawdzania danych Finished jest zgodny z tym udokumentowanym projektem i nie przekracza granicy bezpieczeństwa uzasadniającej CVE.

W ESP-IDF BlueDroid przetwarzanie opcji konfiguracyjnych L2CAP w plikach l2c_main.c i l2c_utils.c nie weryfikuje spójnie długości opcji względem pozostałych bajtów pakietu. Zdalny nieuwierzytelniony peer BR/EDR w zasięgu radiowym może wysłać zniekształcone żądanie konfiguracji L2CAP powodujące odczyt poza zakresem, a w niektórych warunkach ograniczona pamięć stosu Bluetooth może zostać dołączona do wychodzącej odpowiedzi konfiguracyjnej.

Podatność w Xen dotyczy logiki wprowadzonej dla XSA-308, która nie obsługuje pewnej kombinacji stanu VMX VMEntry, gdy #DB jest przechwytywane, aktywne jest pojedyncze krokowanie i blokada przez STI/MovSS. W przypadku włączonego śledzenia gałęzi, wcześniejsza korekta nadal powoduje błąd VMEntry, co jest śmiertelne dla gościa.

Podatność w Xen dotyczy problemów z operacjami na tabelach grantów, gdzie zmiany v2 -> v1 -> v2 mogą prowadzić do zmiany adresów stron statusu. Wcześniej wskaźniki do tablicy statusu mogą stać się nieaktualne, co może prowadzić do nieprawidłowego działania.

Podatność w Xen dotyczy mechanizmu XPTI (Xen Page Table Isolation), który kopiuje wpisy tablic stron gości PV z tablic wybranych przez gościa do tablicy wybranej przez Xen. Goście PV mogą mieć bezpośrednią mapę, która nie obejmuje całej pamięci, szczególnie gdy pamięć przekracza granicę 5 TiB (lub 3.5 TiB przy CONFIG_BIGMEM=y).

Podatność w Xen dotyczy obejścia dla XSA-433 (Zenbleed), które zostało przerobione, ale wprowadzono odwrócony warunek, przez co obejście nie jest stosowane, gdy jest potrzebne, i odwrotnie.

Podatność w Xenstore dotyczy aktualizacji na żywo, gdzie rekord stanu dla zegarka Xenstore z określoną głębokością jest zapisywany z brakującymi dwoma bajtami. Powoduje to niespójny stan podczas odczytu w nowym Xenstore, co może prowadzić do awarii Xenstore lub błędnych danych.

Podatność w routerze SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) w wersji V1.0.3 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.

W KeePassXC przed wersją 2.8.0-beta1 import KeePass1 / KDB zachowuje surowe wskaźniki Entry w m_entryUuids po usunięciu wpisów metastream. Gdy spreparowany plik .kdb zawiera wcześniejszy wpis metastream, a następnie metastream KPX_CUSTOM_ICONS_4 odwołujący się do wcześniejszego UUID, funkcja parseCustomIcons4() wywołuje Entry::setIcon przez nieaktualny wskaźnik, powodując use-after-free ze sterowanym zapisem i niezawodną awarią procesu.

FearlessCMS to flat-file'owy system zarządzania treścią. W wersji 0.1.2b i wcześniejszych uwierzytelniony administrator może ustawić dowolny URL repozytorium Git poprzez admin/updater-handler.php i wywołać perform_update, co przekazuje URL do update.sh. Aktualizator klonuje repozytorium i zastępuje katalogi plugins/, admin/ i includes/ bez weryfikacji tożsamości, podpisów ani zawartości repozytorium. Ponieważ router.php pozwala na wykonywanie istniejących plików PHP w plugins przez serwer deweloperski PHP, dostarczona przez atakującego zawartość aktualizacji może wykonać dowolny kod PHP z uprawnieniami procesu serwera i utrwalić backdoor.

Repozytorium dokumentacji Salty buduje i wdraża stronę docs.saltbox.dev. Przed commitem 649c9aea2daef1168eeb0415b44e65dbbde9f220 plik .github/workflows/trigger-pr-build.yml zapisuje commit niezaufanego forka w artefakcie pr_info, a zadanie workflow_run w .github/workflows/build-pr.yml zawierające sekrety sprawdza ten commit przed uruchomieniem pip install -r requirements.txt. Pull request z forka może zatem dostarczyć przygotowany przez atakującego setup.py lub hooki budowania PEP 517, których kod instalacyjny wykonuje się w uprzywilejowanym workflow repozytorium bazowego z dostępem do CF_API_TOKEN, GH_TOKEN, MKDOCS_GIT_COMMITTERS_APIKEY oraz GITHUB_TOKEN z prawem zapisu, co umożliwia ujawnienie sekretów i dalszą kompromitację.

Podatność w Heym przed wersją 0.0.40 pozwala uwierzytelnionemu użytkownikowi, który może tworzyć lub edytować workflow z niestandardowym narzędziem Python, na obejście sandboxa opartego na czarnej liście. Biblioteki standardowe Pythona udostępniają funkcje systemowe, które przechodzą walidację, a narzędzie jest wykonywane przez exec(), umożliwiając wykonywanie poleceń i operacji na plikach jako użytkownik aplikacji backendowej. Problem naprawiono w wersji 0.0.40.

W ConnectBot SSH Client Library przed wersją 0.3.1 parser protokołu SSH ufa kontrolowanym przez atakującego długościom bajtów i licznikom elementów bez weryfikacji, czy mieszczą się w pakiecie. Złośliwy lub przejęty serwer SSH może zwrócić mały zniekształcony pakiet, którego nadmierne deklaracje powodują próby nadmiernej alokacji lub wielokrotnego parsowania, prowadząc do nieobsłużonego OutOfMemoryError i zakończenia procesu aplikacji.

W ConnectBot SSH Client Library przed wersją 0.3.1 funkcja DerReader.readLength() akceptuje nadmiernie długie oktety długości DER, akumuluje je w typie Int, a czytniki prymitywów alokują tablice bez sprawdzenia zadeklarowanego rozmiaru względem pozostałych danych. Załadowanie dostarczonego przez atakującego pliku klucza prywatnego przez SshClient.authenticatePublicKey(), SshKeys.decodePemPrivateKey(), SshSigning.sign() lub SshSigning.getPublicKey() może wywołać przepełnienie licznika, nadmierną alokację lub nieobsłużony OutOfMemoryError.

W bibliotece OAuthLib wersje od 3.0.0 do 4.0.0 mechanizm PKCE porównuje wartości code_verifier z zapisanymi wyzwaniami przy użyciu zwykłego porównania ciągów znaków, co może ujawniać informacje o czasie wspólnego prefiksu. Potencjalnie umożliwia to odzyskanie code_verifier, nieautoryzowane pozyskanie tokenu dostępu i przejęcie konta, choć praktyczne wykorzystanie wymaga przechwycenia jednorazowego kodu autoryzacji i wielu pomiarów. Luka została naprawiona w wersji 4.0.0.

W bibliotece OAuthLib w wersjach od 0.6.1 do 4.0.0, gdy opcja enable_jsonp=True jest włączona, punkt końcowy RevocationEndpoint odzwierciedla niezwalidowany parametr callback w odpowiedziach sukcesu i błędów. Pozwala to na wykonanie złośliwego kodu JavaScript w kontekście aplikacji ładującej odpowiedź jako zaufany JSONP, jeśli atakujący ma wpływ na wartość callback. Luka jest domyślnie wyłączona i dotyczy tylko wdrożeń z jawnie włączonym JSONP. Naprawiono w wersji 4.0.0.

Podatność w slackero phpwcms do wersji 1.9.49/1.12.3 dotyczy nieograniczonego przesyłania plików w komponencie Extension Check, w pliku include/inc_front/content/cnt23.article.inc.php, poprzez manipulację argumentem POST_name. Atak może być przeprowadzony zdalnie. Naprawa dostępna w wersjach 1.9.50 i 1.12.4.

Podatność w SourceCodester Simple Cafe Billing System 1.0 dotyczy funkcji Action::save_user w pliku admin_class.php, w komponencie User Management. Manipulacja argumentem Type prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W HBAI-Ltd Toonflow-app do wersji 1.1.8 nieznana funkcja komponentu exportData Endpoint pozwala na ujawnienie informacji. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Aktualizacja do wersji 2.0.0 usuwa problem. Producent wyjaśnia, że raport dotyczy wersji 1.1.8, a obecna wersja 2.0.4 przeszła refaktoryzację i opisane ścieżki kodu nie mają zastosowania.