Katalog podatności CVE

Indico to system zarządzania wydarzeniami korzystający z Flask-Multipass. W wersjach przed 3.3.13 użytkownicy mogący tworzyć treści, w tym prelegenci tworzący protokoły, mogą zapisać spreparowany kod HTML w protokołach wydarzenia. Przy równoczesnej edycji tego samego protokołu interfejs rozwiązywania konfliktów może wykonać skrypt kontrolowany przez atakującego w przeglądarce przeglądającego w domenie Indico. Problem naprawiono w wersji 3.3.13.

Akcelerator binarny sterownika MongoDB Python Driver może odczytywać dane poza buforem, gdy aplikacja dekoduje nieprawidłowy BSON zawierający obcięty element wyrażenia regularnego bez końcowego bajtu NUL. Podmiot mogący dostarczyć BSON do udokumentowanego API decode lub decode_all może spowodować zakończenie procesu aplikacji, gdy załadowane jest rozszerzenie C. Normalna ścieżka protokołu sieciowego sterownika nie osiąga tego kodu.

Oprogramowanie układowe urządzeń Tapo przechowuje specyficzne dla urządzenia materiały kryptograficzne w postaci jawnego tekstu w pamięci nieulotnej. Atakujący z fizycznym dostępem do urządzenia może odzyskać te wrażliwe dane z oprogramowania układowego. Udane wykorzystanie może ujawnić materiały kryptograficzne i zwiększyć ryzyko nieautoryzowanego dostępu do chronionych informacji lub komunikacji.

IBM Guardium Data Protection 12.2.2 ma podatność na ujawnienie wrażliwych informacji. Podczas przetwarzania SECRET i API_KEY, dane uwierzytelniające są logowane na poziomie INFO przez komponenty edge-controller/edge-manager. Uwierzytelniony atakujący z dostępem do odpowiednich logów aplikacji lub kontenerów może uzyskać te dane uwierzytelniające i wykorzystać je do podszywania się pod usługi lub uzyskania nieautoryzowanego dostępu do płaszczyzny kontroli Guardium.

Dolibarr ERP CRM przed wersją 24.0.2 zawiera podatność nieprawidłowej autoryzacji w htdocs/core/ajax/updateextrafield.php, która sprawdza tylko uprawnienia do odczytu przed zapisem wartości pól dodatkowych. Uwierzytelnieni użytkownicy z dostępem tylko do odczytu mogą wysyłać parametry objectType, objectId, field i value, aby trwale modyfikować pola dodatkowe w widocznych kontrahentach, produktach, członkach, projektach lub kontaktach.

Poppler 0.42.0 do 26.10.0 zawiera przepełnienie bufora na stosie w funkcji Decrypt::revision6Hash(), które pozwala atakującym kontrolującym hasło na nadpisanie pamięci stosu podczas otwierania zaszyfrowanych plików PDF AESV3/R6. Atakujący może dostarczyć hasło dłuższe niż 127 bajtów przez aplikacje korzystające z libpoppler, libpoppler-glib lub API C++, co powoduje przepełnienie buforów K1 i E, prowadząc do awarii procesu lub uszkodzenia pamięci.

Nieprawidłowe rozwiązywanie linków przed dostępem do plików w obsłudze pakowania zasobów w AWS aws-cdk-lib przed wersją 2.267.0 może umożliwić atakującemu zależnemu od kontekstu opublikowanie plików z hosta budującego jako wdrożonego zasobu. Aby naprawić ten problem, użytkownicy powinni zaktualizować do wersji 2.267.0 lub nowszej.

Indico to system zarządzania wydarzeniami, który używa Flask-Multipass, wielozadaniowego systemu uwierzytelniania dla Flask. Przed wersją 3.3.13 użytkownicy, którzy mogą zarządzać wydarzeniami lub tworzyć treści, w tym prelegenci mogący przesyłać materiały, mogą przechowywać spreparowane adresy URL JavaScript w polach akceptujących niestandardowe adresy URL. Użytkownik, który kliknie taki adres URL, może wykonać skrypt kontrolowany przez atakującego w przeglądarce w kontekście Indico. Problem został naprawiony w wersji 3.3.13.

W systemie Indico przed wersją 3.3.13 uwierzytelniony użytkownik może wykorzystać starsze API eksportu sesji, aby uzyskać szczegóły zastrzeżonej sesji bez posiadania do niej dostępu, o ile wydarzenie ją zawierające jest dostępne. Brak sprawdzenia uprawnień może ujawnić metadane sesji, takie jak tytuł, opis i organizatorzy.

W systemie Indico przed wersją 3.3.13 poprzednia poprawka dla CVE-2026-25738 nie obejmowała przypadku brzegowego, umożliwiając organizatorowi wydarzenia przesłanie spreparowanego adresu URL wskazującego na zabroniony cel lokalny, który jest akceptowany jako prawidłowy przez Indico. Organizator może odczytać dane zwrócone przez ten cel za pośrednictwem podatnych funkcji Indico.

W FreeScout przed wersją 1.8.235, gdy włączone jest APP_CLOUDFLARE_IS_USED, FreeScout ufa niezweryfikowanemu nagłówkowi CF-Connecting-IP podczas nieudanych prób logowania i zapisuje sfałszowaną wartość w dzienniku aktywności. LogsMonitor wstawia tę wartość do e-maila alertu administratora bez escapowania HTML, co pozwala na wykonanie wstrzykniętego HTML po otwarciu wiadomości przez administratora.

W bibliotece music-metadata przed wersją 11.15.0 parser DSF obsługuje nierozpoznany fragment, wywołując tokenizer.ignore bez oczekiwania na zwróconą obietnicę i bez wcześniejszego odrzucenia rozmiaru fragmentu mniejszego niż 12-bajtowy nagłówek. Spreparowane dane wejściowe DSF mogą spowodować ujemną długość ignorowania; w strtok3 10.3.5 lub nowszym wynikowy RangeError jest odłączony od obietnicy parseBuffer i staje się nieobsłużonym odrzuceniem w domyślnym zachowaniu Node.js. Wywołanie parse może wydawać się zakończone sukcesem przed awarią procesu, omijając obsługę try/catch. Wykazany wpływ to jedynie utrata dostępności i wymaga ścieżki parsowania DSF.

W publicznej wersji rozwojowej music-metadata wprowadzonej po 11.14.0 regresja w gałęzi rozwojowej parsera opisu próbki MP4 stsd pozwala na kontrolowany przez atakującego rozmiar wpisu próbki równy zero, co uniemożliwia przesunięcie kursora StsdAtom.get, podczas gdy kontrolowany przez atakującego entry_count utrzymuje działanie pętli synchronicznej. Spreparowane dane wejściowe z rodziny MP4 mogą zablokować pętlę zdarzeń Node.js i zwiększać tabelę opisu próbek, aż proces zostanie zakończony lub wyczerpie pamięć. Podatna zmiana była obecna w publicznej gałęzi master, ale nie została uwzględniona w music-metadata 11.14.0 ani żadnym wcześniejszym wydaniu npm, a wersja 11.16.0 zawiera poprawkę.

W bibliotece music-metadata przed wersją 11.16.0 parser MP4 akceptuje kontrolowany przez atakującego 64-bitowy rozszerzony rozmiar atomu, konwertuje go na liczbę JavaScript i używa wynikowej długości ładunku do wywołań readToken specyficznych dla atomu, zanim udowodni, że atom mieści się w swoim rodzicu lub dostępnych danych wejściowych. Mały plik z rodziny MP4 może skierować zbyt dużą długość do parsowania ładunku dla atomów takich jak mvhd, stsd, stsz i date, powodując próbę dużej alokacji lub awarię procesu przed walidacją końca danych wejściowych. Aplikacje parsujące niezaufane media z rodziny MP4 mogą w związku z tym doświadczyć odmowy usługi.

W bibliotece music-metadata przed wersją 11.16.0 parser EBML dla Matroska i WebM dekoduje kontrolowaną przez atakującego długość elementu VINT i używa jej do alokacji tokenu ciągu lub Uint8Array, zanim potwierdzi, że liść mieści się w swoim rodzicu lub dostępnych danych wejściowych. Spreparowane dane wejściowe WebM, MKV lub MKA mogą powodować nieproporcjonalne alokacje, odmowę usługi z powodu wyczerpania pamięci lub, w wykazanym przypadku ścieżki parseFile w Node.js 26.7.0, nieprzechwytywalne fatalne przerwanie V8. Dokładny tryb awarii zależy od tokenizera, API parsera i środowiska uruchomieniowego, ale wspólna wada walidacji długości liścia ma wpływ tylko na dostępność.

Koder BSON w sterowniku MongoDB PHP nie sprawdza niektórych wartości zwracanych, gdy dokument przekracza limit rozmiaru libbson. Może to pozostawić koder w nieprawidłowym stanie. Nieuwierzytelniony podmiot, który może spowodować, że podatna aplikacja zakoduje nietypowo dużą strukturę danych, może zakończyć proces roboczy PHP lub spowodować pominięcie pól w wynikowym dokumencie. Nie jest wymagane połączenie z serwerem MongoDB ani uwierzytelnienie w bazie danych.

IBM Guardium Data Protection 12.0, 12.1, 12.2 jest podatny na niewłaściwą walidację wskaźników dostarczonych przez użytkownika w sterowniku jądra WfpMonitor. Niektóre procedury obsługi IOCTL METHOD_NEITHER wyłuskują wskaźniki kontrolowane przez użytkownika bez odpowiedniego sprawdzenia i obsługi wyjątków, co potencjalnie pozwala uprzywilejowanemu lokalnemu atakującemu na spowodowanie awarii systemu lub wykonanie ograniczonych odczytów pamięci jądra.

W bibliotece music-metadata przed wersją 11.16.0 parser ID3v2 ufa polu rozmiaru znacznika syncsafe i alokuje całe ciało znacznika, zanim sprawdzi, czy dane wejściowe zawierają zadeklarowane bajty. Obcięty plik zawierający tylko nagłówek ID3v2 może zażądać alokacji zbliżonej do 268 MiB; alokacja się udaje, kolejny odczyt osiąga koniec strumienia, EndOfStreamError jest przechwytywany wewnętrznie, a wywołujący otrzymuje normalny obiekt metadanych.

Przed wersją 11.16.0 parser APEv2 w bibliotece music-metadata odczytuje rozmiar elementu sterowany przez atakującego i przydziela Uint8Array dla elementu binarnego przed sprawdzeniem, czy zadeklarowany rozmiar mieści się w pozostałych danych. Mały spreparowany plik APE może wywołać nieproporcjonalną alokację pamięci, a wielokrotne lub równoległe parsowanie może wyczerpać pamięć procesu. Problem został naprawiony w wersji 11.16.0.

W bibliotece amqp091-go (klient AMQP 0.9.1 dla Go) w wersjach od 1.13.0 do 1.14.0 można obejść mechanizm ograniczania rozmiaru ramki przed zakończeniem negocjacji connection.tune, ponieważ Connection.maxFrameSize używa zera zarówno dla stanu nieuzgodnionego, jak i dla stanu bez limitu. Złośliwy lub skompromitowany peer AMQP może wysłać krótki nagłówek ramki z dużym zadeklarowanym rozmiarem ładunku, powodując alokację pamięci wybranej przez atakującego przed odebraniem ładunku lub odrzuceniem stanu protokołu. Problem został naprawiony w wersji 1.14.0.