Katalog podatności CVE

Nieprawidłowo sformułowana ramka HTTP/2 HEADERS z nadmiernie dużymi, nieprawidłowymi danymi HPACK może spowodować awarię Node.js przez wywołanie nieobsłużonego błędu TLSSocket ECONNRESET. Zamiast bezpiecznego zamknięcia połączenia, proces ulega awarii, umożliwiając zdalną odmowę usługi.

Podatność powoduje wyciek pamięci w integracji OpenSSL w Node.js podczas konwersji pól certyfikatu X.509 do UTF-8 bez zwalniania bufora. Aplikacje wywołujące socket.getPeerCertificate(true) powodują wyciek pamięci przy każdym polu certyfikatu, co umożliwia zdalnym klientom ciągły wzrost zużycia pamięci przez powtarzane połączenia TLS.

W funkcji dacp_reply_playqueueedit_clear w pliku src/httpd_dacp.c w owntone-server występuje dereferencja wskaźnika NULL, co pozwala zdalnym atakującym na spowodowanie awarii usługi (Denial of Service). Problem ten występuje od commit 6d604a1, który jest nowszy niż wersja 28.12.

W funkcji daap_reply_groups w pliku src/httpd_daap.c w serwerze owntone występuje dereferencja wskaźnika NULL, co pozwala zdalnym atakującym na spowodowanie awarii usługi. Problem ten występuje od wersji 28.2 po commit 5e6f19a.

Podatność w Node.js w logice alokacji buforów może ujawnić niezainicjalizowaną pamięć, gdy alokacje są przerywane przy użyciu modułu `vm` z opcją timeout. W określonych warunkach czasowych bufory utworzone przez `Buffer.alloc` i inne instancje `TypedArray` (np. `Uint8Array`) mogą zawierać pozostałości danych z poprzednich operacji, co prowadzi do wycieku tajemnic w procesie (np. tokenów, haseł) lub uszkodzenia danych.

Podatność w modelu uprawnień Node.js umożliwia ominięcie ograniczeń `--allow-fs-read` i `--allow-fs-write` poprzez użycie spreparowanych względnych ścieżek dowiązań symbolicznych. Łącząc katalogi i dowiązania, skrypt z dostępem tylko do bieżącego katalogu może uciec z dozwolonej ścieżki i odczytać wrażliwe pliki.

Biblioteka PLY (Python Lex-Yacc) w wersji 3.11 zawiera nieudokumentowaną i niebezpieczną funkcję w parametrze `picklefile` funkcji `yacc()`, która umożliwia zdalne wykonanie kodu (RCE) poprzez deserializację złośliwego pliku `.pkl` bez walidacji. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu, co stanowi ukryte backdoory i ryzyko trwałej obecności w systemie.

Podatność na wstrzykiwanie poleceń istnieje w funkcji upnp_relay() w wielu modelach routerów ipTIME, ponieważ wartość controlURL używana do przekazywania informacji o przekierowaniu portów do routera nadrzędnego jest przekazywana do funkcji system() bez odpowiedniej walidacji lub sanityzacji, co umożliwia wstrzyknięcie poleceń systemu operacyjnego.

NVIDIA Merlin Transformers4Rec dla wszystkich platform zawiera podatność, która umożliwia atakującemu wstrzyknięcie kodu. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Nsight Systems dla systemu Linux zawiera podatność w instalatorze .run, która pozwala atakującemu na wstrzyknięcie polecenia systemowego poprzez dostarczenie złośliwego ciągu do ścieżki instalacji. Skuteczne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień, wykonania kodu, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

NVIDIA Nsight Visual Studio dla systemu Windows zawiera podatność w Nsight Monitor, która pozwala atakującemu na wykonanie dowolnego kodu z tymi samymi uprawnieniami, co aplikacja NVIDIA Nsight Visual Studio Edition Monitor. Udany atak może prowadzić do eskalacji uprawnień, wykonania kodu, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

NVIDIA Nsight Systems zawiera podatność w przepisie gfx_hotspot, która pozwala atakującemu na wstrzyknięcie polecenia systemowego poprzez dostarczenie złośliwego ciągu do skryptu process_nsys_rep_cli.py, jeśli skrypt jest wywoływany ręcznie. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

W podatności XXE w opensagres XDocReport w wersjach od 0.9.2 do 2.0.3, atakujący mogą wykonać dowolny kod poprzez przesłanie spreparowanego pliku .docx. Problem ten może prowadzić do poważnych naruszeń bezpieczeństwa.

W komponentach FreeMarker w wersjach od 1.0.0 do 2.1.0 XDocReport występuje podatność na wstrzykiwanie szablonów po stronie serwera (SSTI). Umożliwia ona atakującym wykonywanie dowolnego kodu poprzez wstrzykiwanie spreparowanych wyrażeń szablonów.

W tinyMQTT, w wyniku błędu w commitcie 6226ade15bd4f97be2d196352e64dd10937c1962, występuje wyciek pamięci spowodowany brakiem walidacji lub odrzucania niepoprawnych ciągów UTF-8 w filtrach tematów. Atakujący może wykorzystać to, wysyłając powtarzające się żądania subskrypcji z dowolnie dużymi lub niepoprawnymi ładunkami filtrów.

IBM ApplinX 11.1 zawiera podatność na eskalację uprawnień wynikającą z nieprawidłowej weryfikacji tokenów JWT. Atakujący może spreparować lub zmodyfikować token JSON Web Token, aby podszyć się pod innego użytkownika lub podnieść swoje uprawnienia.

IBM Concert w wersjach od 1.0.0 do 2.1.0 jest podatny na złośliwe przesyłanie plików, ponieważ nie weryfikuje zawartości plików przesyłanych do interfejsu webowego. Atakujący może wykorzystać tę lukę do przesłania szkodliwych plików.

Wtyczka Nexter Extension – Site Enhancements Toolkit dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 4.4.6, poprzez deserializację nieufnych danych wejściowych w funkcji 'nxt_unserialize_replace'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Podatność na dowolny odczyt plików istnieje w funkcji encapsulatedDoc w MedDream PACS Premium 7.3.6.870. Specjalnie spreparowane żądanie HTTP może prowadzić do dowolnego odczytu plików. Atakujący może wysłać żądanie HTTP, aby wywołać tę podatność.

Wtyczka NotificationX dla WordPressa jest podatna na ataki typu DOM-Based Cross-Site Scripting poprzez parametr POST 'nx-preview' w wersjach do 3.2.0 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych podczas przetwarzania danych podglądu.