Katalog podatności CVE

Podatność powoduje uszkodzenie pamięci podczas przetwarzania asynchronicznych parametrów wejściowych z powodu nieprawidłowego obsługiwania zmodyfikowanych wartości między sprawdzeniem a użyciem.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania nieprawidłowych układów kanałów HT40 w trakcie dynamicznego przełączania kanałów. Błąd może prowadzić do nieoczekiwanego zachowania systemu.

Podatność powoduje uszkodzenie pamięci podczas aktualizacji przygotowanych poleceń, gdy nieprawidłowe indeksy portów pochodzące z danych wejściowych użytkownika przekraczają obsługiwane limity klientów odczytu.

Podatność wynika z użycia statycznego wektora inicjalizującego (IV) podczas szyfrowania AES-GCM do zawijania kluczy. AES-GCM wymaga unikalnego IV dla każdej operacji, aby zapewnić bezpieczeństwo kryptograficzne.

Podatność powoduje uszkodzenie pamięci podczas alokacji pamięci o rozmiarach przekraczających maksymalną dozwoloną wartość. Może to prowadzić do nieprzewidywalnego zachowania aplikacji.

Podatność powoduje uszkodzenie pamięci podczas walidacji rozmiaru wsadu wejściowego oraz liczby płaszczyzn bufora, gdy przekraczają one dozwolone maksymalne wartości.

Podatność powoduje uszkodzenie pamięci podczas obsługi poleceń flash z powodu używania nieaktualnych wartości licznika LED po modyfikacji przez przestrzeń użytkownika.

Podatność powoduje uszkodzenie pamięci podczas parsowania poleceń JPEG z powodu nieuwzględnionych dodatkowych zapisów do bufora podczas sprawdzania poprawności.

Podatność w komponencie zarządzania polityką retencji metryk w Amazon mcp-gateway-registry przed wersją 1.0.13 umożliwia uwierzytelnionemu zdalnemu użytkownikowi wykonanie dowolnych zapytań SQL poprzez spreparowaną wartość table_name, która jest interpolowana w zapytaniach SQL w pozycji identyfikatora.

HashiCorp Terraform Enterprise zawierał problem w procesie pobierania modułów rejestru z systemu kontroli wersji (VCS), który nieprawidłowo egzekwował zamierzone ograniczenia dotyczące zawartości spakowanego modułu. Umożliwiało to uwierzytelnionemu użytkownikowi dołączanie plików spoza zamierzonej zawartości repozytorium do modułu, a następnie ich pobieranie, co mogło prowadzić do ujawnienia wrażliwych plików odczytywalnych przez proces pobierania.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania wielu wywołań IOCTL z tym samym deskryptorem pliku bufora wejściowego.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania wielu wywołań IOCTL z tym samym deskryptorem pliku bufora, co prowadzi do dostępu do już zwolnionej pamięci.

Podatność powoduje uszkodzenie pamięci podczas wywoływania operacji sterowania wejściem/wyjściem urządzenia do mapowania i odmapowywania trwałych buforów pamięci z powodu nieprawidłowej synchronizacji.

W GIMP-ie wykryto podatność w loaderze PlayStation TIM, który nieprawidłowo oblicza rozmiar tablicy CLUT z powodu przepełnienia liczby całkowitej. Mnożenie dwóch 16-bitowych wartości (num_colors i num_cluts) może dać wynik przekraczający maksymalny limit, co prowadzi do nieokreślonego zachowania. Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik graficzny, powodując przerwanie działania wtyczki i odmowę usługi.

Podatność w Hugo od wersji v0.162.0 do v0.163.0 pozwala na obejście polityki bezpieczeństwa blokującej żądania do adresów IPv4 typu loopback, wewnętrznych i cloud-metadata. Polityka sprawdzała tylko notację dziesiętną z kropkami, co umożliwiało użycie alternatywnych kodowań IPv4 (całkowitoliczbowego, szesnastkowego lub ósemkowego) do ominięcia blokady. W rezultacie, gdy szablon przekazuje niezaufany URL do funkcji resources.GetRemote, a platforma używa resolwera cgo, te kodowania pozwalają na wysyłanie żądań do wewnętrznych usług i punktów końcowych cloud-metadata w środowiskach hostowanych lub CI.

Podatność w Hugo (wersje 0.123.0 do 0.163.0) pozwala na ominięcie zabezpieczeń wirtualnego systemu plików. Błąd w funkcji RootMappingFs.statRoot powoduje, że dowiązania symboliczne wewnątrz zamontowanych katalogów mogą wskazywać na pliki poza drzewem montowania, co umożliwia odczyt dowolnych plików dostępnych dla użytkownika uruchamiającego Hugo.

Hugo od wersji 0.60.0 do 0.163.3 domyślnie renderował bloki kodu Markdown bez odpowiedniego escapowania HTML w atrybutach class i data-lang. Info-string zawierający cudzysłów i kod JavaScript mógł opuścić atrybut i wstrzyknąć aktywny skrypt.

Podatność w vLLM od wersji 0.22.0 do 0.23.0 pozwala atakującemu na przesłanie zbyt dużego pliku audio przez API /v1/audio/transcriptions lub /v1/audio/translations. Plik jest wczytywany do pamięci przed sprawdzeniem limitu rozmiaru, co może prowadzić do wyczerpania pamięci lub awarii procesu.

W implementacji AES-GCM w rdzeniu OP-TEE występuje podatność na przepełnienie 32-bitowej liczby całkowitej. Po przetworzeniu ponad 512 megabajtów danych lub dodatkowych danych uwierzytelnionych (AAD) znacznik uwierzytelnienia jest obliczany z nieprawidłowymi wartościami długości bitowej.

W Hugo od wersji 0.91.0 do 0.162.0 funkcja resources.GetRemote nie ponownie weryfikuje docelowych adresów URL po przekierowaniach HTTP 3xx, co pozwala na ominięcie polityki bezpieczeństwa security.http.urls. Atakujący może przekierować żądanie do zabronionego hosta, a Hugo pobierze z niego zasoby.