Katalog podatności CVE

W pakiecie TAO 2.0 wykryto podatność w funkcjach zarządzania plikami lub przesyłania plików. Luka umożliwia atakującemu dostęp do zasobów systemu plików poza zamierzonym zakresem aplikacji.

W parserze formatu PNM w GIMP-ie wykryto błąd off-by-one w funkcji pnmscanner_gettoken(). Podczas przetwarzania specjalnie spreparowanego pliku PNM zapisywany jest znak null o jeden bajt poza przydzielony bufor na stosie, co może prowadzić do uszkodzenia pamięci.

Podatność w adapterze Microsoft Graph biblioteki Swoosh umożliwia wstrzyknięcie ścieżki URL. Adapter konstruuje żądanie API przez interpolację adresu e-mail nadawcy bez kodowania procentowego, co pozwala atakującemu na manipulację ścieżką i parametrami zapytania.

Podatność w OpenVPN w wersjach 2.5.0–2.5.11, 2.6.0–2.6.20 oraz 2.7_alpha1–2.7.4 powoduje wyciek pamięci. Zdalny atakujący posiadający ważny klucz klienta tls-crypt-v2 może doprowadzić do odmowy usługi (DoS).

Podatność w bibliotece Imager::File::JPEG dla Perla przed wersją 1.003 powoduje wyciek pamięci sterty podczas odczytu plików JPEG z wielokrotnymi markerami APP13. Funkcja i_readjpeg_wiol alokuje nowy bufor dla każdego markera, ale nie zwalnia poprzedniego, co prowadzi do kumulacji wycieków.

W bibliotece Imager dla Perla przed wersją 1.032 występuje podatność polegająca na odczycie poza dozwolonym obszarem sterty (heap out-of-bounds read) w module Imager::File::SGI. Problem dotyczy funkcji read_rgb_16_rle, która nieprawidłowo sprawdza liczbę pikseli w przebiegu RLE, co prowadzi do odczytu poza buforem. Atakujący może wykorzystać tę podatność, dostarczając spreparowany obraz SGI, co może spowodować awarię procesu.

W GPAC do wersji b40ce70f5 odkryto podatność w funkcji sgpd_del_entry w pliku src/isomedia/box_code_base.c komponentu MP4Box. Manipulacja argumentem data prowadzi do przepełnienia bufora sterty. Wymagany jest lokalny dostęp, a exploit jest publicznie dostępny.

W GPAC do wersji 2.5-DEV wykryto podatność w funkcji gf_isom_nalu_sample_rewrite pliku src/isomedia/avc_ext.c komponentu MP4Box. Manipulacja argumentem nalu_out_bs prowadzi do podwójnego zwolnienia pamięci (double free). Atak może być przeprowadzony lokalnie, a exploit został publicznie ujawniony.

W oprogramowaniu APROL firmy B&R Industrial Automation GmbH wykryto podatność związaną z niezaufaną ścieżką wyszukiwania. Luka ta występuje w wersjach przed R 4.4-01P5.

W systemie APROL firmy B&R Industrial Automation GmbH wykryto podatność polegającą na nieprawidłowej walidacji certyfikatów. Luka ta występuje w wersjach przed R 4.4-01P5.

W bibliotece hpax dla języka Elixir wykryto podatność polegającą na nieefektywnej złożoności algorytmicznej w dekodowaniu liczb całkowitych o zmiennej długości w formacie HPACK. Niezautoryzowany atakujący może wysłać mały blok nagłówka HTTP/2, który wymusza nadmierne zużycie CPU i pamięci, prowadząc do odmowy usługi (DoS). Problem dotyczy wersji hpax od 0.1.1 przed 1.0.4.

Podatność w bibliotece Mint (moduł Mint.HTTP1) pozwala zdalnemu serwerowi na wyczerpanie pamięci klienta poprzez wysłanie odpowiedzi z kodowaniem chunked transfer, w której deklaruje ogromny rozmiar fragmentu (np. 2 GiB) i przesyła dane bardzo wolno, nigdy nie kończąc fragmentu. Klient buforuje wszystkie odebrane bajty bez przekazywania ich do wywołującego, co prowadzi do niekontrolowanego wzrostu użycia pamięci i warunków out-of-memory.

Mechanizm obsługi zdarzeń throttlingu w wielu produktach WSO2 akceptuje dostarczane przez użytkownika ładunki JSON bez wystarczającej walidacji ich struktury i zawartości. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie złośliwych danych JSON, co może prowadzić do trwałej odmowy usługi.

Podatność w Apache Airflow w operatorach Google Cloud Storage (GCS) do SFTP i transformacji plików pozwala na zapis plików poza docelowym katalogiem. Atakujący z dostępem do zapisu w źródłowym buckecie GCS może stworzyć obiekt o nazwie zawierającej segmenty `..`, co skutkuje nadpisaniem dowolnych plików na serwerze SFTP lub hoście roboczym.

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w Apache Camel. Luka umożliwia potencjalne ataki poprzez wprowadzenie złośliwych danych.

W Apache Camel wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Luka umożliwia atakującemu wprowadzenie złośliwych danych, co może prowadzić do nieoczekiwanego zachowania aplikacji.

W Apache Camel wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych. Luka umożliwia atakującemu wprowadzenie złośliwych danych, co może prowadzić do nieoczekiwanego zachowania aplikacji.

Podatność w SUSE Rancher Fleet umożliwia fałszowanie nieuwierzytelnionych żądań webhook, co może być wykorzystane przez zdalnego atakującego do przeprowadzenia ataku typu odmowa usługi (DoS) lub ataku polegającego na obniżeniu wersji (downgrade) na innych repozytoriach w systemie. Problem dotyczy wersji 0.15 przed 0.15.2, 0.14 przed 0.14.6, 0.13 przed 0.13.11 oraz 0.12 przed 0.12.5.

W SUSE Rancher Fleet w wersjach 0.15 przed 0.15.2, 0.14 przed 0.14.6, 0.13 przed 0.13.11 i 0.12 przed 0.12.15 brak filtrowania w czytniku pakietów (bundle reader) powoduje, że gdy pole helmRepoURLRegex nie jest ustawione w zasobie GitRepo, poświadczenia uwierzytelniania Helm (BasicAuth) są przekazywane do dowolnego adresu URL określonego w polu helm.repo pliku fleet.yaml. Umożliwia to atakującym mającym dostęp do repozytoriów git monitorowanych przez Fleet przechwycenie poświadczeń dostępu do Helm.

Uwierzytelniony użytkownik może manipulować parametrem identyfikatora firmy w żądaniu POST do backendu, uzyskując nieautoryzowany dostęp do innych firm hostowanych w tym samym środowisku subdomeny. Aplikacja nie weryfikuje, czy żądany identyfikator firmy należy do sesji uwierzytelnionego użytkownika, co prowadzi do obejścia autoryzacji między dzierżawcami.