Katalog podatności CVE

W bibliotece Giflib w wersji 5.2.2 wykryto podatność na przepełnienie bufora sterty w narzędziu gif2rgb. Problem występuje podczas przetwarzania specjalnie spreparowanych plików GIF, co może prowadzić do awarii programu.

PIX-LINK LV-WR22 RE3002-P1-01_V117.0 jest podatny na niewłaściwą kontrolę dostępu. Usługa TELNET jest włączona z słabymi poświadczeniami dla konta na poziomie root, bez możliwości ich zmiany.

Wtyczka GiveWP – Donation Plugin and Fundraising Platform dla WordPress jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 3.16.1 poprzez deserializację niezaufanych danych wejściowych w kilku parametrach, takich jak 'give_title' i 'card_address'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP oraz usunięcie dowolnych plików i zdalne wykonanie kodu.

Systemy zarządzania paliwem OPW SiteSentinel mogą umożliwić atakującemu ominięcie uwierzytelnienia do serwera i uzyskanie pełnych uprawnień administratora.

Podatność w systemie OMNTEC Proteus Tank Monitoring OEL8000III Series umożliwia atakującemu wykonywanie działań administracyjnych bez odpowiedniej autoryzacji. To może prowadzić do nieautoryzowanego dostępu do krytycznych funkcji systemu.

W podatności CVE-2024-3373 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w szablonie strony internetowej RSM Design. Problem dotyczy wersji szablonu przed 1.2.

Podatność typu use-after-free związana z żądaniami upgradeToRocket może prowadzić do awarii aplikacji lub potencjalnie umożliwić wykonanie kodu oraz inne niepożądane efekty. Problem dotyczy Facebook Thrift przed wersją v2024.09.09.00.

W jądrze Linuxa naprawiono podatność związaną z inicjalizacją grc w module fou. W przypadku, gdy fou jest NULL, może dojść do użycia grc przed jego inicjalizacją.

W jądrze Linuxa naprawiono podatność związaną z dostępem do tablicy SINF poza jej granicami w kodzie dla laptopów Panasonic. Problem występuje, gdy indeksy przekraczają rozmiar tablicy, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na wyciek do trzech bajtów bufora przy wysyłaniu pakietów o długości poniżej 60 bajtów. Problem ten można rozwiązać, rozszerzając wszystkie pakiety do długości ETH_ZLEN.

W jądrze Linuxa naprawiono podatność związaną z błędem KASAN, który występował podczas zapisu danych niezgodnych z 4-bajtowym wyrównaniem do TX FIFO. Problem ten można było zreprodukować, zapisując 3 bajty danych do chipu NOR.

W jądrze systemu Linux zidentyfikowano podatność związana z obsługą błędów w sterowniku CMA, która pozwalała na uzyskanie mapowania większego niż rozmiar bufora. Problem ten został rozwiązany poprzez poprawienie sprawdzania granic w obsłudze błędów.

W jądrze Linuxa naprawiono podatność 'use-after-free' w module ASoC dla karty dźwiękowej axg. Problem polegał na niewłaściwej inicjalizacji wskaźnika 'pad' po ponownym przydzieleniu pamięci w funkcji 'meson_card_reallocate_links()'.

W jądrze Linuxa naprawiono podatność związaną z odczytem negatywnego indeksu tablicy w module drm/amd/pm. Problem dotyczył używania negatywnych wartości jako indeksów w tablicy pptable->DpmDescriptor.

W jądrze Linux w module AMD Display wykryto problem z użyciem wartości GPIO_ID_UNKNOWN (-1) jako indeksu tablicy. Brak sprawdzenia tej wartości przed użyciem może prowadzić do odczytu lub zapisu poza zakresem pamięci.

W jądrze Linuxa naprawiono podatność związaną z dostępem do tablicy dc->links[] bez uprzedniego sprawdzenia indeksu link_index. Problem ten mógł prowadzić do nadpisania pamięci oraz wycieków zasobów.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu wyświetlania AMD, która polegała na pomijaniu nieaktywnych płaszczyzn w konfiguracji trybu i systemu. Problem ten został zgłoszony przez Coverity jako nielegalny dostęp do pamięci.

W YPay w wersji 1.2.0 występuje podatność na nieautoryzowane przesyłanie plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez archiwum ZIP w funkcji themePutFile w pliku Upload.php. Nie jest sprawdzane rozszerzenie pliku po dekompresji.

Podatność w ValeApp od Oceanic Software polega na przechowywaniu wrażliwych informacji w ciasteczkach w postaci niezaszyfrowanej, co umożliwia manipulację protokołem oraz ataki typu JSON Hijacking (znane również jako JavaScript Hijacking). Problem dotyczy wersji ValeApp przed 2.0.0.

Podatność typu Session Fixation w aplikacji ValeApp od Oceanic Software umożliwia ataki Brute Force oraz przejęcie sesji. Problem dotyczy wersji ValeApp przed 2.0.0.