Katalog podatności CVE

Biblioteka compress przed wersją 1.18.7 zawiera podatność na przepełnienie liczby całkowitej ze znakiem w funkcji s2.NewDict(), która pozwala obejść walidację indeksu powtórzeń poprzez dostarczenie słownika z wartością powtórzenia zakodowaną jako uvarint przekraczającą MaxInt64. Przy późniejszym wywołaniu Dict.Encode() przepełniona ujemna wartość powtórzenia powoduje dostęp do pamięci poza granicami bufora poprzez arytmetykę unsafe.Pointer, co kończy się awarią procesu z sygnałem SIGSEGV. Podatność została naprawiona w wersji 1.18.7.

CTranslate2 przed wersją 4.8.1 zawiera przepełnienie bufora na stercie w binarnym loaderze modeli, który nie waliduje długości ładunku względem rozmiaru zaalokowanego bufora. Atakujący mogą tworzyć złośliwe pliki modeli z nadmiernymi długościami ładunku, aby zapisywać dane poza granicami alokacji sterty, powodując awarie lub wykonanie dowolnego kodu.

Zidentyfikowano podatność w mahonelau kykms do wersji 8f130c2d85842d5b44caae78cc46d65e505949f7. Podatny element to funkcja QueryGenerator.doMultiFieldsOrder w pliku QueryGenerator.java komponentu SqlInjectionUtil. Manipulacja argumentem column prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie podatności jest możliwe, a exploit jest publicznie dostępny i może być użyty. Produkt stosuje model ciągłego wydawania, więc szczegóły wersji nie są podane. Dostawca został powiadomiony, ale nie odpowiedział.

Platforma Seeyon A6 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL w parametrze attach_ids endpointu pobierania załączników, co pozwala zdalnym atakującym na wyodrębnienie dowolnej zawartości bazy danych bez wcześniejszego uwierzytelnienia. Atakujący mogą wstrzykiwać instrukcje SQL typu UNION przez parametr attach_ids w downloadAtt.jsp, aby uzyskać poufne informacje, w tym poświadczenia i dane konfiguracyjne systemu. Dowody wykorzystania po raz pierwszy zaobserwowano 2023-10-17 przez Shadowserver Foundation.

Apache Polaris pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do tworzenia lub aktualizacji właściwości tabel Iceberg na ustawienie parametrów klienta FileIO, takich jak s3.endpoint, w metadanych tabeli. W wersjach przed 1.8.0, podczas operacji po stronie serwera, Polaris może użyć tych ustawień do skonstruowania klienta FileIO, co może przekierować ruch do hosta wybranego przez autora tabeli i ujawnić dane uwierzytelniające.

Podatność polegająca na umieszczeniu poufnych informacji w wysyłanych danych w DetaWix Mobile Web Portal firmy Parla Auto Automotive Trading Limited Company pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy ACL. Problem dotyczy DetaWix Mobile Web Portal przed wersją v1.0.19.

Podatność typu injection w Tibco Administrator w wersji 5.13.0 i wcześniejszych pozwala uwierzytelnionemu użytkownikowi przesłać specjalnie spreparowane dane wejściowe przez konsolę administracyjną opartą na interfejsie webowym.

Dekoder w funkcji `readFromDataView` w bibliotece lib0 przed wersją 0.2.119 może zostać zmuszony do odczytania większej ilości danych z bufora niż powinien. Podatność pozwala na odczyt poza zakres widoku dekodera, ujawniając sąsiednie obszary pamięci procesu, takie jak poświadczenia czy logi.

Brak sprawdzania granic w dekoderze binarnym biblioteki lib0 w wersjach 0.2.1-0.2.117 i wcześniejszych oraz 1.0.0-rc.32 i wcześniejszych pozwala nieuwierzytelnionemu zdalnemu peerowi odczytać sąsiednie obszary pamięci procesu i otrzymać je z powrotem. Funkcja `readUint8Array` nie porównuje długości dostarczonej przez sieć z własnym widokiem dekodera, co umożliwia odczyt danych innych tenantów, danych osobowych oraz aktywnych tokenów sesji.

W jądrze Linux, w KVM x86/mmu, funkcja kvm_gfn_is_write_tracked() sprawdza tylko dostarczony memslot, ale śledzenie zapisów jest per-przestrzeń adresowa, a strony cienia są współdzielone między przestrzeniami adresowymi. Z SMM, GFN może być śledzony w jednej przestrzeni adresowej, a w drugiej wyglądać na nieśledzony. Poprawka sprawdza najpierw dostarczony slot, a następnie slot dla drugiej przestrzeni adresowej, co zapobiega oznaczaniu górnych stron cienia jako niesynchronizowanych i wyzwalaniu BUG w pte_list_remove().

Parametr scriptPath jest wstawiany do polecenia /bin/sh -c bez wystarczającej neutralizacji znaków specjalnych powłoki, co umożliwia podstawianie i wykonywanie poleceń powłoki. Uwierzytelniony użytkownik może utworzyć zasób, którego nazwa pliku zawiera składnię podstawiania poleceń, np. $(...), a następnie przekazać wynikową ścieżkę do endpointu /test-send wtyczki Alert Script. Podczas wykonywania skryptu alertu powłoka interpretuje wstrzyknięte polecenie, co prowadzi do wykonania dowolnego kodu z uprawnieniami procesu usługi DolphinScheduler.

Podatność związana z użyciem predefiniowanych poświadczeń w routerze Dbit T-CPE301K 4G WiFi mini-router pozwala atakującemu podłączonemu do tej samej sieci uzyskać pełny dostęp root do urządzenia przez usługę Telnet (port 23) przy użyciu statycznych poświadczeń.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień.

Wstrzyknięcie poleceń systemu operacyjnego w internal/gitcmd (wywołanie git diff filter.clean/smudge) w esengine DeepSeek-Reasonix (Reasonix Studio) pozwala lokalnemu atakującemu kontrolującemu zawartość repozytorium (.gitattributes + .git/config) na wykonanie dowolnych poleceń przez przeglądarkę zmian w obszarze roboczym aplikacji desktopowej.

Podatność use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4, Firefox ESR 115.42 i Firefox ESR 140.17.

Podatność use-after-free w komponencie DOM: UI Events & Focus Handling. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Występuje obejście mechanizmu mitygacji w komponencie DOM: Navigation. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Podatność use-after-free w komponencie JavaScript Engine: JIT. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Podatność w komponencie Places umożliwia eskalację uprawnień. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Podatność w komponencie paska adresu umożliwia eskalację uprawnień. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.