Katalog podatności CVE

W programie ExpressZip v11.29 od NCH Software wykryto podatność umożliwiającą atakującym wykonanie dowolnego kodu poprzez pobranie i uruchomienie spreparowanego archiwum.

Question2Answer do wersji 1.8.8 zawiera podatność unieważniania sesji, która pozwala atakującym z wcześniej uzyskanym ciasteczkiem remember-me na zachowanie dostępu po zmianie hasła przez wykorzystanie przepływu resetowania hasła, który nie czyści pola sessioncode w qa-include/app/users-edit.php.

Kod parsowania nagłówków MIME w Thunderbirdzie przy przekazywaniu wiadomości (gdy włączono opcję wyświetlania wszystkich nagłówków) zawiera błąd off-by-one, umożliwiający odczytanie jednego bajtu z pamięci poza buforem nagłówków, co może spowodować awarię Thunderbirda. Podatność została naprawiona w Thunderbird 153 i Thunderbird 140.13.

W narzędziu Compass, podczas importowania połączeń, możliwe jest nadpisanie niektórych opcji połączenia, które normalnie nie mogą być zmienione przez formularz połączenia. W szczególności można podać niestandardowe polecenie otwierania przeglądarki dla przepływu uwierzytelniania OIDC, które zwykle można ustawić tylko globalnie w ustawieniach Compass.

W serwerze MongoDB wykryto podatność, w której silnik skryptowy MozJS po stronie serwera bezwarunkowo rejestruje hak ładujący moduły, umożliwiający wywołaniom JavaScript odczyt dowolnych plików z systemu plików hosta z uprawnieniami procesu mongod. Uwierzytelniony użytkownik może to wykorzystać poprzez spreparowane polecenia potoku agregacji do odczytu wrażliwych plików dostępnych dla procesu serwera MongoDB.

Brak sprawdzenia zakresu w akcesorach elementów BSON CodeWScope umożliwia atakującemu wywołanie odczytu poza stertą poprzez spreparowany potok agregacji. Podatność może być wykorzystana przez uwierzytelnionego użytkownika poprzez wygenerowanie zniekształconych danych BSONColumn zawierających element CodeWScope, omijając walidację BSON na poziomie sieci. Podczas dekompresji sfałszowanego elementu, niesprawdzona wartość rozmiaru jest używana w arytmetyce wskaźników, powodując awarię serwera lub ujawnienie sąsiednich danych sterty.

Gdy tryb compute jest włączony na samodzielnej instancji mongod, niewystarczająca walidacja zewnętrznych danych BSON podczas przetwarzania potoku agregacji może prowadzić do uszkodzenia pamięci, potencjalnie powodując zakończenie procesu lub inne niepożądane zachowanie. Ta konfiguracja jest niestandardowa i wymaga jawnego włączenia przy starcie.

Uwierzytelniony użytkownik z niskimi uprawnieniami może wykonywać nieautoryzowane odczyty i zapisy danych chronionych przez kontrolę dostępu na poziomie zapytań opartą na rolach. Problem wynika z niewystarczającej walidacji parametrów poleceń dostarczanych przez klienta i dotyczy poleceń find, update, delete oraz aggregate w konfiguracjach innych niż apiStrict.

ONTAP w wersjach 9.16.1 i wyższych z skonfigurowanym uwierzytelnianiem wieloskładnikowym WebAuthn (MFA) jest podatny na lukę związaną z identyfikatorem Relying Party ID, która po pomyślnym wykorzystaniu może pozwolić atakującemu z prawidłowymi danymi uwierzytelniającymi na ominięcie MFA.

FFmpeg w wersjach 4.4 do 8.1.2 zawiera podatność na odczyt i zapis poza dozwolonym obszarem pamięci w dekoderze ADX. Atakujący może dostarczyć spreparowany plik audio ADX lub AAX ze zmianą układu kanałów w środku strumienia, co powoduje użycie nieaktualnej liczby kanałów i dostęp do pamięci poza zakresem.

FFmpeg w wersjach od 0.6.3 do 8.1.2 zawiera podatność na nieskończoną pętlę w demuxerze RTP/ASF (libavformat/rtpdec_asf.c). Funkcja rtp_asf_fix_header nie sprawdza minimalnego rozmiaru fragmentu podczas iteracji po obiektach ASF, co pozwala zdalnemu atakującemu na wysłanie spreparowanego strumienia RTP/ASF powodującego wyczerpanie CPU i odmowę usługi.

FFmpeg w wersjach 0.7.1 do 8.1.2 zawiera podatność na odczyt poza zakresem w multiplekserze S/PDIF. Atakujący może dostarczyć spreparowany strumień DTS z wartością core_size większą niż rzeczywista długość pakietu, powodując nieautoryzowany odczyt pamięci.

Podatność double-free w dekoderze sprzętowym NVIDIA NVDEC w FFmpeg (wersje 4.4–8.1.2). Atakujący może dostarczyć spreparowany plik wideo, powodując podwójne zwolnienie pamięci kontekstu dekodera.

Duplicati v2.3.0.1 nadaje uwierzytelnionym użytkownikom uprawnienia MODIFY, które propagują się do wszystkich podkatalogów. Instalacja poza Program Files lub na niestandardowej ścieżce tworzy usługę LocalSystem działającą z katalogu, do którego każdy standardowy użytkownik lokalny ma prawo zapisu. Taki użytkownik może nadpisać dowolną bibliotekę DLL w katalogu usługi. Po ponownym uruchomieniu usługi system ładuje bibliotekę DLL atakującego przed wykonaniem zarządzanego kodu, wykonując dowolny kod jako SYSTEM.

Onlook do wersji 0.2.32 zawiera podatność Broken Object Level Authorization (BOLA), która pozwala uwierzytelnionym atakującym na dostęp i manipulację zasobami innych użytkowników poprzez podanie dowolnych wartości UUID w API tRPC. Atakujący mogą czytać, modyfikować i usuwać projekty, członków i historię konwersacji innych użytkowników.

W FFmpeg w wersjach od 8.0 do 8.1.2 występuje podatność na przepełnienie bufora stosu w dekoderze sprzętowym Vulkan HEVC. Zdalny atakujący może dostarczyć spreparowany strumień HEVC/H.265, który zawiera złośliwą wartość vps_num_hrd_parameters przekraczającą HEVC_MAX_SUB_LAYERS, powodując przepełnienie tablic alokowanych na stosie w funkcji vk_hevc_end_frame. Może to potencjalnie umożliwić wykonanie dowolnego kodu.

FFmpeg w wersjach 2.1 do 8.1.2 zawiera podatność na przepełnienie bufora sterty w demuxerze napisów VobSub. Dostarczenie złośliwego pliku .sub/.idx z nadmierną liczbą identyfikatorów strumieni może spowodować zapis poza granicami tablicy i potencjalne wykonanie kodu.

Podatność w Dell PowerProtect Data Manager (wersje przed 20.2.0.0) w komponencie IAM powoduje generowanie nieprawidłowych tokenów bezpieczeństwa. Niskouprzywilejowany atakujący zdalnie może podnieść swoje uprawnienia.

W Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 występuje podatność polegająca na nieprawidłowej walidacji danych wejściowych. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do eskalacji uprawnień.

W Fujitsu Software Linux openFT i Fujitsu Software Oracle Solaris openFT przed wersją 12.1D00, istnieje podatność umożliwiająca lokalną eskalację uprawnień do roota dla już uwierzytelnionego użytkownika w systemach GNU/Linux lub Oracle Solaris.