Katalog podatności CVE

Simple Machines Forum 2.1 przed commit 4bf35cf oraz 3.0 przed commit b4d23df zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w proxy obrazów. Uwierzytelnieni atakujący mogą osadzić kontrolowane przez siebie adresy URL w tagach BBCode obrazów, a proxy pobiera je bez walidacji docelowych adresów IP względem prywatnych zakresów adresów, pętli zwrotnej lub adresów link-local.

Podatność CSRF w linux-server od v.1.0 do v.2.3.8 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję uploadPutHandler.

Podatność w Tornado przed wersją 6.5.6 pozwala na nieograniczone dekompresowanie danych gzip, co może prowadzić do wyczerpania pamięci przez złośliwy serwer lub klienta SimpleAsyncHTTPClient.

W Tornado przed wersją 6.5.6, SimpleAsyncHTTPClient podczas przekierowań HTTP wykonywał płytką kopię żądania i usuwał jedynie nagłówek Host, pozostawiając nagłówki autoryzacyjne (Authorization, auth_username, auth_password, auth_mode) w przypadku zmiany schematu, hosta lub portu. Luka została naprawiona w wersji 6.5.6.

Biblioteka Soup Sieve w wersjach przed 2.8.4 zawiera podatność na atak DoS poprzez wyrażenie regularne podatne na katastroficzne cofanie się. Atakujący może dostarczyć niesprawdzony selektor CSS z nieprawidłowo zamkniętą wartością atrybutu, co prowadzi do wyczerpania zasobów CPU.

Biblioteka Soup Sieve przed wersją 2.8.4 przydziela nieograniczoną pamięć podczas kompilowania dużych list selektorów oddzielonych przecinkami. Atakujący może dostarczyć spreparowany ciąg selektora do funkcji soupsieve.compile() lub Beautiful Soup .select()/.select_one(), co prowadzi do alokacji setek megabajtów pamięci i odmowy usługi.

W bibliotece sigstore-js przed wersją 4.1.1 opcja certificateOIDs w funkcji sigstore.verify() jest akceptowana przez publiczne API, ale odrzucana przed weryfikacją. Oznacza to, że wymagane rozszerzenia certyfikatów nigdy nie są sprawdzane, a aplikacje polegające na certificateOIDs w celu ograniczenia, które certyfikaty mogą podpisywać artefakty, mogą akceptować nieautoryzowane certyfikaty.

Biblioteka linkify-it przed wersją 5.0.1 zawiera podatność na atak typu Denial of Service (DoS) spowodowaną kwadratową złożonością obliczeniową funkcji LinkifyIt.prototype.match. Dla danych wejściowych zawierających wiele niejednoznacznych linków lub adresów email, pętla skanowania wielokrotnie przetwarza skracające się fragmenty tekstu, co prowadzi do nadmiernego zużycia CPU.

Media Encoder zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Premiere Pro zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

After Effects zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagane jest otwarcie przez ofiarę specjalnie spreparowanego pliku.

Media Encoder zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Creative Cloud Desktop zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.

Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.

Bridge zawiera podatność na przepełnienie lub zawinięcie liczby całkowitej, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.

Bridge zawiera podatność na niezaufane wyłuskanie wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Bridge zawiera podatność przepełnienia bufora sterty, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.

Podatność SSRF w ColdFusion umożliwia niskouprzywilejowanemu atakującemu ominięcie zabezpieczeń i nieautoryzowany odczyt danych. Luka nie wymaga interakcji użytkownika, a jej zakres (scope) jest zmieniony.

Podatność w ColdFusion wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia ominięcie mechanizmów bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać ten błąd do nieautoryzowanego odczytu danych bez interakcji użytkownika. Zakres podatności ulega zmianie.