Katalog podatności CVE

W podatności CVE-2024-43207 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Valiano Unite Gallery Lite. Problem dotyczy wersji od n/a do 1.7.62.

Podatność CVE-2024-43303 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie White Label CMS, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.7.4.

Podatność CVE-2024-43313 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji FormFacade w wersjach od n/a do 1.3.2. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.

Podatność CVE-2024-43348 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Iznyn Purity Of Soul, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Purity Of Soul od n/a do 1.9.

W weDevs weMail występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji weMail od n/a do 1.14.5 włącznie.

W jądrze Linuxa naprawiono podatność związaną z przekroczeniem granic tablicy w funkcji diFree w systemie plików JFS.

W jądrze Linux w funkcji dmam_free_coherent występuje błąd kolejności wywołań, który może prowadzić do użycia po zwolnieniu (use-after-free). Najpierw zwalniana jest alokacja DMA, a następnie usuwany wpis devres, co w przypadku równoczesnych operacji może spowodować zwolnienie niewłaściwego wpisu i wywołanie ostrzeżenia WARN_ON.

W jądrze Linux w sterowniku ath12k występuje nieprawidłowy dostęp do pamięci podczas przetwarzania fragmentowanych pakietów. Pierścień monitora i pierścień reinject współdzielą ten sam indeks maski, co prowadzi do nieprawidłowego dostępu, gdy przetwarzany jest pierścień reinject. Poprawka usuwa maskę pierścienia monitora, ponieważ wsparcie monitora nie jest jeszcze włączone.

W jądrze systemu Linux zidentyfikowano podatność związaną z niewłaściwym rozmiarem bufora 'name' w strukturach bna_tcb i bna_ccb. Obecny rozmiar wynosi 16, co może być niewystarczające dla wszystkich argumentów funkcji sprintf().

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym usuwaniem atrybutów sysfs przed wywołaniem funkcji dezaktywującej. Może to prowadzić do sytuacji, w której funkcje operujące na danych trigger-data mogą być wywoływane po ich zwolnieniu.

Wtyczka tagDiv Opt-In Builder jest podatna na ślepą injekcję SQL poprzez parametr 'couponId' w punkcie końcowym REST API 'recreate_stripe_subscription' w wersjach do 1.4.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka tagDiv Opt-In Builder jest podatna na ślepą injekcję SQL poprzez parametr 'subscriptionCouponId' w punkcie końcowym REST API 'create_stripe_subscription' w wersjach do 1.4.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W jądrze Linuxa, w module Landlock, wykryto podatność polegającą na utracie informacji o restrykcjach podczas operacji cred_transfer. Gdy struktura cred procesu jest zastępowana, zwykle wywoływany jest hak cred_prepare, ale w szczególnym przypadku (KEYCTL_SESSION_TO_PARENT) używany jest hak cred_transfer. Landlock implementuje tylko cred_prepare, więc KEYCTL_SESSION_TO_PARENT powoduje utratę wszystkich informacji o restrykcjach Landlock. Poprawka dodaje hak cred_transfer, który robi to samo co cred_prepare.

W jądrze Linuxa naprawiono podatność związaną z używaniem po zwolnieniu pamięci w systemie btrfs. Problem występował w funkcji add_ra_bio_pages(), gdzie dostęp do mapy zakresu następował po zwolnieniu referencji, co prowadziło do błędu use-after-free.

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free, która występuje podczas równoczesnego wystąpienia zdarzenia DPC i gorącego usunięcia tego samego elementu hierarchii. Problem ten może prowadzić do awarii jądra, gdy dostęp do struktury pci_dev jest realizowany po usunięciu urządzenia.

W jądrze Linuxa naprawiono podatność związaną z funkcją zap_modalias_env(), która błędnie obliczała rozmiar bloku pamięci do przeniesienia, co prowadziło do dostępu do pamięci poza przydzielonym obszarem.

W jądrze Linuxa, w podsystemie RDMA/iwcm, występuje podatność use-after-free związana z niszczeniem identyfikatorów CM. Funkcja iw_conn_req_handler() kojarzy nowy rdma_id_private z istniejącym iw_cm_id, a rdma_destroy_id() zwalnia oba. Poprawka zapewnia, że cm_work_handler() nie wywołuje use-after-free, czekając na zakończenie wszystkich oczekujących prac przed zwolnieniem rdma_id_private.

W jądrze Linux w module TIPC funkcja tipc_udp_addr2str() nie zwraca wartości niezerowej w przypadku nieprawidłowego adresu UDP, co może prowadzić do przepełnienia bufora w tipc_media_addr_printf(). Poprawka polega na zwracaniu 1 dla nieprawidłowego adresu.

W jądrze Linuxa, w sterowniku sieciowym dla MediaTek, naprawiono potencjalną dereferencję pustego wskaźnika w obsłudze fikcyjnego net_device. Przeniesiono zwalnianie fikcyjnego urządzenia z mtk_free_dev() do mtk_remove(). Wcześniej, jeśli alloc_netdev_dummy() nie powiodło się w mtk_probe(), dummy_dev był NULL, a ścieżka błędu wywoływała free_netdev() na nieprzydzielonym wskaźniku, co mogło prowadzić do dereferencji pustego wskaźnika.

Wtyczka Skitter Slideshow dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 2.5.2 poprzez plik /image.php. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.