Katalog podatności CVE

W grub2 znaleziono błąd w module UFS podczas obsługi dowiązań symbolicznych. Funkcja sprawdzająca rozmiar danych dowiązania nie weryfikuje przepełnienia, co prowadzi do alokacji zbyt małego bufora i zapisu poza jego granicami. Atakujący może wykorzystać spreparowany system plików do uszkodzenia sterty i uzyskania dowolnego wykonania kodu, omijając mechanizmy Secure Boot.

W Grub2 podczas procesu rozruchu sieciowego, podczas wyszukiwania pliku konfiguracyjnego, kopiowane są dane ze zmiennej środowiskowej kontrolowanej przez użytkownika do wewnętrznego bufora za pomocą funkcji grub_strcpy(). Nie jest uwzględniana długość zmiennej środowiskowej przy alokacji bufora, co prowadzi do zapisu poza dozwolonym obszarem pamięci. Może to umożliwić zdalne wykonanie kodu z tego samego segmentu sieci, w którym Grub szuka informacji rozruchowych, co pozwala ominąć zabezpieczenia Secure Boot.

Podatność typu Buffer Overflow w Extreme Networks IQ Engine przed wersją 10.6r1a oraz w wersjach od 10.6r4 do 10.6r5 pozwala atakującemu na wykonanie dowolnego kodu poprzez implementację usługi ah_auth.

Silnik IQ firmy Extreme Networks w wersjach przed 10.6r1a oraz od 10.6r4 do 10.6r5 zawiera podatność typu buffer overflow. Problem ten występuje w usłudze ah_webui, która domyślnie nasłuchuje na porcie TCP 3009.

Urządzenia Lexmark MX6500 z oprogramowaniem LW75.JD.P296 i wcześniejszym zawierają podatność polegającą na nieprawidłowej kontroli dostępu w ustawieniach kontroli dostępu. Może to pozwolić nieautoryzowanym użytkownikom na ominięcie zabezpieczeń.

W Grub2 wykryto lukę, która pozwala na odczyt dowolnej pamięci za pomocą polecenia dump, nawet gdy Grub jest w trybie lockdown. Umożliwia to atakującemu wydobycie wrażliwych danych, takich jak podpisy czy sole kryptograficzne.

Narzędzie diagnostyczne Symantec (SymDiag) w wersjach przed 3.0.79 może być podatne na lukę umożliwiającą eskalację uprawnień.

W grub2 wykryto błąd w obliczeniach bufora translacji podczas odczytu pliku .mo w funkcji grub_gettext_getstr_from_position(), co może prowadzić do przepełnienia bufora i zapisu poza dozwolonym obszarem. Atakujący może wykorzystać tę podatność do nadpisania wrażliwych danych sterty grub2, co umożliwia obejście zabezpieczeń Secure Boot.

Różne urządzenia Lexmark mają podatność na atak typu CSRF, co pozwala napastnikowi na modyfikację konfiguracji urządzenia.

W systemie zarządzania zasobami chmurowymi Baiyi odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /wuser/admin.house.collect.php. Manipulacja argumentem project_id prowadzi do wstrzyknięcia SQL.

Wtyczka Small Package Quotes – Worldwide Express Edition dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'edit_id' i 'dropship_edit_id' w wersjach do 5.2.18 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Trash Duplicate and 301 Redirect dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w akcji 'duplicates-action-top' we wszystkich wersjach do 1.9 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych postów/stron.

Wtyczka Subscribe2 – Form, Email Subscribers & Newsletters dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr ip we wszystkich wersjach do 10.43 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

W oprogramowaniu Synway SMG Gateway Management do wersji 20250204 znaleziono krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku 9-12ping.php, gdzie manipulacja argumentem retry prowadzi do wstrzyknięcia poleceń. Atak może być inicjowany zdalnie.

W barebox przed wersją 2025.01.0 występuje przepełnienie całkowitej liczby w funkcji ext4fs_read_symlink, które może być wywołane przez spreparowany system plików ext4 z rozmiarem inode równym 0xffffffff. To prowadzi do alokacji pamięci o rozmiarze zero i nadpisania pamięci.

W barebox przed wersją 2025.01.0 występuje przepełnienie całkowitoliczbowe w funkcji request2size w pliku common/dlmalloc.c, co jest powiązane z CVE-2024-57258.

W systemie Das U-Boot przed wersją 2025.01-rc1 występują przepełnienia całkowite w alokacji pamięci, które mogą być wywołane przez spreparowany system plików squashfs. Problemy te mogą wystąpić podczas użycia funkcji sbrk, request2size lub niewłaściwego zarządzania ptrdiff_t na architekturze x86_64.

W systemie Das U-Boot przed wersją 2025.01-rc1 występuje przepełnienie całkowitej liczby w funkcji ext4fs_read_symlink. Problem ten pojawia się podczas alokacji pamięci dla systemu plików ext4 z rozmiarem inode równym 0xffffffff, co prowadzi do alokacji zera i nadpisania pamięci.

Niewystarczające śledzenie i zwalnianie przydzielonej pamięci w libx264 git master umożliwia atakującym wykonanie dowolnego kodu poprzez stworzenie spreparowanego pliku AAC.

Discord-Bot-Framework-Kernel to framework bota Discord, który umożliwia wykonywanie kodu przesłanego przez użytkowników. W wyniku tej podatności, złośliwy kod może zostać uruchomiony, co pozwala na wykradanie tokenów bota oraz przeprowadzanie ataków DDoS.