Katalog podatności CVE

W ProPhoenix Law RMS w wersji 2022.2403.3.101 wykryto podatność typu Insecure Direct Object Reference (IDOR) poprzez parametr usrLogin$hdnPFID. Luka pozwala atakującemu na dostęp do poufnych informacji za pomocą spreparowanego żądania HTTP.

W ProPhoenix Law RMS w wersji 2022.2403.3.101 wykryto podatność typu reflected cross-site scripting (XSS) poprzez parametr PageTitle/Notes w punkcie końcowym Notes.aspx.

W ProPhoenix Law RMS w wersji 2022.2403.3.101 wykryto problem nieprawidłowej kontroli dostępu w wrażliwych punktach końcowych API.

Wymienione modele routerów NETGEAR mają niewystarczającą walidację danych wejściowych w ustawieniach serwera czasu (NTP). Atakujący podłączony do lokalnej sieci routera i posiadający poświadczenia administratora może wykonać nieautoryzowane polecenia na routerze. Podatność wpływa na integralność routera, bez wpływu na poufność i dostępność.

Podatność w warstwie komunikacji sieciowej Commvault dotyczy nieprawidłowego obsługiwania wysoko skompresowanych danych, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.

Podatność w QAPI (część Commvault) dotyczy przepełnienia bufora na stosie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.

W bibliotece libass w wersji 0.17.5 występuje luka umożliwiająca zdalnemu atakującemu wywołanie odmowy usługi (denial of service) poprzez funkcję ass_outline_construct() w pliku libass/ass_render.c.

W bibliotece libconfini w wersji 1.16.4 występuje luka typu przepełnienie bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez niezgodność rozmiaru alokacji między dołączonym narzędziem load_ini_buffer a funkcją strip_ini_cache().

W bibliotece mp4v2 w wersji 2.0.0 występuje luka typu dereferencja wskaźnika NULL w funkcji MP4File::GenerateTracks() w pliku src/mp4file.cpp. Pozwala to zdalnemu atakującemu wywołać odmowę usługi.

W bibliotece mp4v2 w wersji 2.0.0 występuje luka pozwalająca atakującemu na wykonanie dowolnego kodu poprzez funkcję MP4RtpAtom::ReadHntiType() w pliku src/atom_rtp.cpp. Specjalnie spreparowany plik MP4 może spowodować, że zbyt mały atom rtp wygeneruje rozmiar alokacji bliski 2^64 w wyniku niesprawdzonego odejmowania przesunięcia.

W bibliotece jsmn (zserge jsmn, wersja HEAD 25647e6) występuje luka typu przepełnienie bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez komponenty jsmn.h, jsmn_parse(), example/jsondump.c oraz dump().

W bibliotece libwebsockets (wersja main 106d542c) występuje luka typu przepełnienie bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez parser JSON LEJP.

Biblioteka libwebsockets zawiera podatność typu out-of-bounds read w inkrementalnym parserze LEJP w pliku lib/misc/lejp.c. Błąd pozwala zdalnemu atakującemu wywołać odczyt poza zakresem bufora.

SFTPGo w wersjach przed 2.7.5 pozwala uwierzytelnionemu użytkownikowi SSH wysłać zniekształconą wiadomość protokołu podczas otwierania kanału. Powoduje to nieobsłużony błąd, który kończy proces serwera i wpływa na wszystkich połączonych użytkowników do czasu restartu. Nie stwierdzono wpływu na poufność ani integralność.

Podatność w MediaAgent (część Commvault) dotyczy przepełnienia bufora na stercie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.

CVFS zawierał problem walidacji danych wejściowych wpływający na wykonywanie poleceń. Klienci oprogramowania powinni zaktualizować do rozwiązanej wersji maintenance.

Podatność w CVFS (część Commvault) dotyczy braku warunku uwierzytelnienia, co wpływa na wykonywanie poleceń. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.

W komponencie CvFWD występuje dereferencja wskaźnika null, która wpływa na dostępność usługi. Producent zaleca aktualizację do poprawionej wersji maintenance release.

W komponencie CvFWD występuje zapis poza granicami bufora (out-of-bounds write), który wpływa na dostępność usługi. Producent zaleca aktualizację do poprawionej wersji maintenance release.

W komponencie CvFWD występuje przepełnienie liczbowe (integer overflow), które wpływa na dostępność usługi. Producent zaleca aktualizację do poprawionej wersji maintenance release.