Katalog podatności CVE

W systemach macOS zidentyfikowano problem logiczny, który został rozwiązany poprzez wprowadzenie lepszych ograniczeń. Problem ten został naprawiony w wersjach macOS Sequoia 15.2, macOS Sonoma 14.7.2 oraz macOS Ventura 13.7.2.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Został naprawiony w wersjach Safari 18.2, iOS 18.2, iPadOS 18.2, iPadOS 17.7.6, macOS Sequoia 15.2, tvOS 18.2, visionOS 2.2 oraz watchOS 11.2.

Problem z uwierzytelnianiem został rozwiązany poprzez poprawę zarządzania stanem. Problem ten został naprawiony w Safari 18.2, iOS 18.2, iPadOS 18.2, macOS Sequoia 15.2 oraz watchOS 11.2, gdzie zakładki w trybie prywatnym mogą być dostępne bez uwierzytelnienia.

Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może mieć możliwość odczytu i zapisu plików poza swoim piaskownicą.

Problem dotyczy funkcji automatycznego uzupełniania haseł, która może wypełniać hasła po nieudanej autoryzacji. Został on rozwiązany poprzez wprowadzenie ulepszonych kontroli. Problem został naprawiony w iOS 18.2, iPadOS 18.2, macOS Sequoia 15.2, visionOS 2.2 oraz watchOS 11.2.

Problem został rozwiązany poprzez poprawę kontroli granic. Występująca podatność mogła pozwolić aplikacji na uszkodzenie pamięci koprocesora. Została naprawiona w iOS 18.2, iPadOS 18.2, macOS Sequoia 15.2, tvOS 18.2 oraz watchOS 11.2.

Problem dotyczy możliwości uszkodzenia pamięci koprocesora przez aplikację. Został on rozwiązany poprzez poprawę kontroli granic w systemach iOS 18.2, iPadOS 18.2, macOS Sequoia 15.2, tvOS 18.2 oraz watchOS 11.2.

Problem polegał na możliwości wykorzystania systemowego binarnego pliku do identyfikacji konta Apple użytkownika. Został on rozwiązany poprzez usunięcie odpowiednich flag w systemach iOS 18.2, iPadOS 18.2 oraz watchOS 11.2.

Wykryto problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Problem ten został naprawiony w macOS Sequoia 15.2 oraz macOS Sonoma 14.7.2 i 14.7.3.

Wystąpił problem związany z użyciem po zwolnieniu pamięci, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w iOS 18.2, iPadOS 18.2, macOS Sequoia 15.2, tvOS 18.2, visionOS 2.2 oraz watchOS 11.2.

Problem dotyczy możliwości wyjścia aplikacji z jej piaskownicy, co zostało naprawione poprzez poprawione kontrole. Problem został rozwiązany w iOS 18.2, iPadOS 18.2, iPadOS 17.7.3, macOS Sequoia 15.2, macOS Sonoma 14.7.2, macOS Ventura 13.7.2, tvOS 18.2 oraz watchOS 11.2.

Podatność CVE-2024-48841 pozwala na zdalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Dotyczy to wersji FLXEON 9.3.4 i starszych.

Oprogramowanie związane z wizją od NI korzysta z biblioteki firm trzecich do przetwarzania obrazów, która ujawnia kilka podatności. Te podatności mogą prowadzić do wykonania dowolnego kodu, a ich skuteczne wykorzystanie wymaga, aby atakujący skłonił użytkownika do otwarcia specjalnie przygotowanego pliku.

W grze Electronic Arts Dragon Age Origins w wersji 1.05 występuje podatność związana z niecytowaną ścieżką usługi w serwisie DAUpdaterSVC. Usługa ta jest skonfigurowana z niebezpiecznymi uprawnieniami, co pozwala użytkownikom na modyfikację ścieżki pliku wykonywalnego używanego przez tę usługę.

Router Edimax AC1200 Wi-Fi 5 Dual-Band BR-6476AC w wersji 1.06 zawiera podatność na przepełnienie bufora w funkcji /goform/getWifiBasic. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

Router Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC w wersji 1.06 zawiera podatność na wstrzykiwanie komend w pliku /bin/goahead. Luki występują w funkcjach /goform/tracerouteDiagnosis, /goform/pingDiagnosis oraz /goform/fromSysToolPingCmd, umożliwiając atakującemu z dostępem do interfejsu WWW wykonanie dowolnych komend systemowych z uprawnieniami root.

W routerze Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC w wersji 1.06, żądanie /goform/fromSetDDNS nieprawidłowo obsługuje znaki specjalne w parametrach podawanych przez użytkownika, co umożliwia atakującemu z dostępem do interfejsu WWW wstrzyknięcie i wykonanie dowolnych poleceń powłoki.

Router Edimax AC1200 Wi-Fi 5 Dual-Band BR-6476AC w wersji 1.06 zawiera podatność na ataki XSS (Cross-Site Scripting) w interfejsie zarządzania przez /bin/goahead. Podatność występuje w endpointach /goform/setStaticRoute, /goform/fromSetFilterUrlFilter oraz /goform/fromSetFilterClientFilter.

Router Edimax AC1200 Wi-Fi 5 Dual-Band BR-6476AC w wersji 1.06 zawiera podatność na przepełnienie bufora przez endpoint /goform/fromSetLanDhcpsClientbinding.