Katalog podatności CVE

W sterowniku Synaptics RMI4 (F30) mapa klawiszy jest alokowana dla maksymalnie 6 wpisów, ale liczba GPIO/LED (0-31) nie jest ograniczona. Urządzenie z gpioled_count > 6 powoduje odczyt poza zakresem w przerwaniu oraz przez ioctl EVIOCGKEYCODE/EVIOCSKEYCODE, co może wyciekać pamięć sąsiedniego slaba do przestrzeni użytkownika.

W sterowniku dotykowym Goodix brakuje ograniczenia liczby kontaktów raportowanych przez urządzenie. Wartość max_touch_num (0-15) jest pobierana z konfiguracji bez klampowania, co może prowadzić do zapisu poza stosem w funkcji goodix_ts_read_input_report(), gdy touch_num > 10.

W jądrze Linuxa w sterowniku iforce wykryto podatność polegającą na braku walidacji indeksu efektu siłowego pochodzącego z urządzenia. Indeks maskowany tylko 0x7f (zakres 0-127) jest używany do adresowania tablicy core_effects[] zawierającej tylko 32 elementy, co prowadzi do odczytu/zapisu poza zakresem. Złośliwe lub podrobione urządzenie może ustawić lub wyczyścić bit w dowolnym miejscu poza obiektem.

W sterowniku dotykowym mms114 w jądrze Linuxa występuje błąd indeksowania zdarzeń dotyku dla kontrolerów MMS134S i MMS136. Sterownik używa nieprawidłowego rozmiaru struktury (8 bajtów) zamiast rzeczywistego rozmiaru zdarzenia (6 bajtów), co powoduje odczyt zdarzeń z nieprawidłowych przesunięć.

W sterowniku touchwin w jądrze Linuxa występuje podatność na zapis poza zakresem sterty. Indeks pakietu nie jest resetowany, gdy drugi i trzeci bajt danych nie są zgodne, co pozwala złośliwemu urządzeniu na ciągłe zwiększanie indeksu i zapisywanie poza buforem.

W sterowniku mms114 w jądrze Linuxa występuje podatność na zapis poza zakresem stosu. Sterownik nie sprawdza górnego limitu rozmiaru pakietu pochodzącego z urządzenia, co pozwala na odczyt do 255 bajtów do stałego bufora o rozmiarze 80 bajtów, powodując przepełnienie stosu.

W jądrze Linux w systemie plików FUSE występuje podatność use-after-free. Funkcja fuse_ref_folio() odblokowuje żądanie, ale nie blokuje go ponownie przed zwróceniem, co może prowadzić do użycia zwolnionej pamięci.

W jądrze Linux w systemie plików FUSE występuje podatność use-after-free. Funkcje fuse_resend() i fuse_remove_pending_req() nie usuwają wpisu intr_entry z listy fiq->interrupts, co prowadzi do użycia zwolnionej pamięci podczas iteracji.

W jądrze Linux w podsystemie fuse-uring występuje podatność use-after-free. Funkcja fuse_uring_async_stop_queues() może zostać uruchomiona po zwolnieniu ostatniego odniesienia do ring->queue_refs.

W jądrze Linux w podsystemie fuse-uring występuje podatność wyścigu (race condition) dotycząca flagi queue->stopped. Funkcja fuse_uring_commit_fetch() sprawdza queue->stopped bez blokady, a wartość nie jest ustawiana pod blokadą w fuse_uring_abort_end_requests().

W jądrze Linux w podsystemie fuse-uring występuje podatność use-after-free. Złośliwy użytkownik może wysłać SQE commit dla żądań, które nie zostały jeszcze wysłane do serwera FUSE, co może prowadzić do użycia zwolnionej pamięci podczas operacji memcpy.

Wtyczka WPForms Pro dla WordPressa w wersjach do 1.10.1.1 włącznie jest podatna na dowolne przesyłanie plików przez funkcję ajax_chunk_upload_finalize. Walidacja typu pliku następuje po zapisaniu danych na dysku, a nieudana walidacja nie usuwa złożonego pliku. Nieuwierzytelniony atakujący może przesłać pliki wykonywalne, co umożliwia zdalne wykonanie kodu.

Knot Resolver przed wersją 6.4.1 zawiera podatność na zdalne wykonanie kodu przez przepełnienie sterty w ścieżce odbioru DoQ (DNS-over-QUIC).

Redis przed wersją 8.8.0, w nietypowym przypadku gdy uwierzytelniony atakujący może wykonać RESTORE, umożliwia zdalne wykonanie kodu przez ładunek RESTORE, w którym ten sam NACK (oczekująca pozycja) jest odwoływany przez więcej niż jednego konsumenta. Usunięcie obu konsumentów przez XGROUP DELCONSUMER prowadzi do podwójnego zwolnienia pamięci. Podatność wynika z niepełnej poprawki dla CVE-2026-25243.

Terminal HMI Weintek cMT3092X umożliwia nieuprzywilejowanemu użytkownikowi modyfikację tokenów w celu eskalacji uprawnień.

Terminal HMI Weintek cMT3092X umożliwia nieuprzywilejowanemu użytkownikowi modyfikację ciasteczek w celu uzyskania podwyższonych uprawnień.

NLTK (Natural Language Toolkit) przed wersją 3.9.3 zawiera podatność na wstrzyknięcie eval w module nltk.collocations. Gdy collocations.py jest wywoływany bezpośrednio, argumenty wiersza poleceń są przekazywane do eval() bez walidacji, co umożliwia atakującemu wykonanie dowolnego kodu Python, w tym poleceń systemowych przez moduł os.

FFmpeg w wersjach 7.0 do 8.1.2, naprawiony w commicie 4da9812, zawiera podatność na zapis poza zakresem sterty w filtrze vf_quirc. Atakujący może dostarczyć spreparowany plik napisów PGS/SUP z niedopasowanymi wymiarami klatek, powodując kopiowanie danych poza przydzielony bufor, co prowadzi do uszkodzenia sterty i potencjalnego wykonania kodu.

FFmpeg do wersji 8.1.2, naprawiony w commicie b506faf, zawiera podatność na zapis poza zakresem sterty w natywnych koderach PNG i APNG. Atakujący może dostarczyć spreparowany obraz PNG z złośliwym fragmentem eXIf, powodując zapis dziesiątek tysięcy bajtów poza granicę bufora, co prowadzi do uszkodzenia sterty i potencjalnego wykonania kodu.

FFmpeg do wersji 8.1.2, naprawiony w commicie aafb5c6, zawiera podatność na przepełnienie liczby całkowitej ze znakiem w dekoderze audio MACE6. Atakujący może dostarczyć spreparowany plik CAF z złośliwą wartością bytes_per_packet, powodując przepełnienie liczby całkowitej i przydzielenie zbyt małego bufora, co prowadzi do zapisu poza zakresem sterty i potencjalnego wykonania kodu.