Katalog podatności CVE

W bibliotece GnuTLS wykryto podatność polegającą na podwójnym zwolnieniu pamięci (double-free) w logice eksportu wpisów Subject Alternative Name (SAN) zawierających otherName. Błąd wynika z nieprawidłowego zarządzania własnością węzłów ASN.1, co prowadzi do próby zwolnienia pamięci, która nie należy do bieżącego kontekstu.

W oprogramowaniu Texas Instruments CC2652RB LaunchPad SimpleLink CC13XX CC26XX SDK 7.41.00.17 wykryto niewystarczające sprawdzanie uprawnień dla krytycznych pól w pakietach Bluetooth Low Energy (BLE). Luka umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowany pakiet LL_Length_Req.

W oprogramowaniu SDK RTL8762E firmy Realtek wykryto niewystarczające sprawdzanie uprawnień dla krytycznych pól w pakietach Bluetooth Low Energy (BLE). Luka umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowany pakiet LL_Length_Req.

Podatność SQL Injection w systemie Adjutant Core Accounting ERP build PreBeta250F firmy Abis, Inc. umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr cid w żądaniu GET.

W FortiOS i FortiProxy występuje podatność związana z niewłaściwie zaimplementowanym sprawdzeniem bezpieczeństwa, które może umożliwić zdalnemu, nieautoryzowanemu użytkownikowi ominięcie filtru DNS za pomocą urządzeń Apple.

W MbedTLS w wersjach od 3.3.0 do 3.6.4 funkcja mbedtls_lms_import_public_key nie sprawdza, czy bufor wejściowy ma co najmniej 4 bajty przed odczytem 32-bitowego pola, co może prowadzić do odczytu poza granicami na skróconym wejściu. Atakujący mogą wykorzystać tę lukę, aby spowodować awarię lub ujawnienie ograniczonych danych z sąsiedniej pamięci.

W MbedTLS w wersjach od 3.3.0 do 3.6.4, funkcja mbedtls_lms_verify może akceptować nieprawidłowe podpisy, jeśli obliczenie hasha nie powiedzie się, a wewnętrzne błędy nie są sprawdzane. To umożliwia fałszowanie podpisów LMS w scenariuszach z błędami sprzętowymi.

W jądrze Linux wykryto błąd wyścigu (race condition) między rejestracją usługi NFSD a operacjami na plikach w /proc/fs/nfsd. Podczas równoczesnego wykonywania eksportu systemu plików (exportfs -r) i montowania/odmontowywania /proc/fs/nfsd dochodzi do dereferencji wskaźnika NULL, co powoduje panikę jądra (kernel OOPS). Problem występuje zarówno w starszych (5.4), jak i najnowszych (6.14) wersjach jądra.

W jądrze Linux stwierdzono podatność, w której program BPF wykonujący translację NAT46 (IPv4 na IPv6) może doprowadzić do dereferencji pustego wskaźnika i awarii systemu. Problem występuje, gdy po zmianie protokołu skb (z IPv4 na IPv6) nie jest czyszczona struktura dst, która nadal zawiera dane IPv4.

W funkcji eksportu kluczy biblioteki libssh wykryto podatność polegającą na podwójnym zwolnieniu pamięci. Podczas obsługi błędów struktura pamięci jest zwalniana, ale nie jest czyszczona, co może prowadzić do ponownego zwolnienia w przypadku kolejnego błędu. Może to skutkować uszkodzeniem sterty lub niestabilnością aplikacji w scenariuszach z małą ilością pamięci.

W libssh, w wersjach zbudowanych z OpenSSL starszym niż 3.0, znaleziono błąd w funkcji ssh_kdf() odpowiedzialnej za derivację kluczy. Z powodu niespójnej interpretacji wartości zwracanych, funkcja może błędnie zwrócić status sukcesu, nawet gdy derivacja klucza się nie powiodła.

W jądrze Linuxa w module netfilter wykryto podatność na przepełnienie liczb całkowitych podczas alokacji tablicy przeglądowej w zestawie pipapo. Brak odpowiedniego sprawdzenia mnożenia może prowadzić do przepełnienia, co potencjalnie umożliwia eskalację uprawnień lub awarię systemu.

W jądrze Linux w sterowniku stmmac wykryto podatność polegającą na braku walidacji wartości ptp_rate przed użyciem jej w konfiguracji EST. Jeśli ptp_rate wynosi 0, dochodzi do dzielenia przez zero, co może spowodować awarię systemu.

W jądrze systemu Linux zidentyfikowano podatność w kodzie USB-audio MIDI, która może prowadzić do nieprawidłowego działania timera podczas usuwania sterownika. W rzadkich przypadkach sterownik może zostać zwolniony bez wywołania funkcji odłączającej, co skutkuje ostrzeżeniem jądra w trybie debugowania.

W urządzeniu WINSTAR WN572HP3 w wersji v230525 odkryto przepełnienie sterty poprzez zmienną CONTENT_LENGTH w skrypcie /cgi-bin/upload.cgi.

Podatność CVE-2024-12915 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Reflected XSS w oprogramowaniu Devinim Software Library. Problem ten dotyczy wersji oprogramowania przed 24.11.02.

W domyślnej konfiguracji MikroTik RouterOS 7 występuje błąd konfiguracji, który umożliwia przychodzące pakiety IPv6 UDP traceroute. Problem został naprawiony w wersji v7.14.

Podatność w stosie Bluetooth Low Energy (BLE) zestawu SDK Realtek RTL8762E w wersji 1.4.0 umożliwia atakującemu w zasięgu Bluetooth spowodowanie odmowy usługi (DoS) poprzez wysłanie określonej sekwencji spreparowanych pakietów sterujących.

W urządzeniu D-Link DIR-823-Pro w wersji 1.02 wykryto nieprawidłową kontrolę uprawnień, która umożliwia nieautoryzowanym użytkownikom włączanie i dostęp do usług Telnet.

Podatność w bibliotece Net::IP::LPM w wersji 1.10 dla Perla nieprawidłowo obsługuje wiodące zera w adresach IP CIDR, co może umożliwić atakującym ominięcie kontroli dostępu opartej na adresach IP. Wiodące zera są interpretowane jako notacja ósemkowa, co może wprowadzać w błąd użytkowników.