Katalog podatności CVE

Istnieje podatność, która pozwala użytkownikom o niskich uprawnieniach na odczyt i aktualizację danych w różnych katalogach używanych przez system Zenon. Atakujący może wykorzystać tę podatność, stosując specjalnie przygotowane programy na zainstalowanych hostach zenon.

Istnieje podatność, która pozwala użytkownikom o niskich uprawnieniach na odczyt i aktualizację danych w różnych katalogach używanych przez system Zenon. Atakujący może wykorzystać tę podatność, stosując specjalnie przygotowane programy na zainstalowanych hostach zenon.

W jądrze Linuxa odkryto błąd związany z dostępem do pamięci poza przydzielonym zakresem w funkcjonalności sterownika urządzenia TUN/TAP. Umożliwia to lokalnemu użytkownikowi wygenerowanie złośliwego pakietu sieciowego, co może prowadzić do awarii systemu lub eskalacji uprawnień.

W bibliotece libvirt znaleziono błąd, w którym funkcja virStoragePoolObjListSearch nie zwraca oczekiwanego zablokowanego zasobu, co prowadzi do warunków wyścigu i odmowy usługi przy próbie zablokowania tego samego obiektu z innego wątku.

W FRRouting znaleziono lukę podczas analizy określonych wiadomości hello unicast babeld, które powinny być ignorowane. Problem ten może pozwolić atakującemu na wysłanie specjalnie skonstruowanych wiadomości hello, co prowadzi do nieskończonej pętli i powoduje odmowę usługi.

W funkcji PushCharPixel() w pliku quantum-private.h w ImageMagick znaleziono problem z przepełnieniem bufora w stercie. Atakujący lokalny może skłonić użytkownika do otwarcia specjalnie przygotowanego pliku, co prowadzi do błędu odczytu poza zakresem i może spowodować awarię aplikacji.

W jądrze Linux w mapowaniu obszaru cpu_entry_area dla danych CPU X86 stwierdzono podatność na nieautoryzowany dostęp do pamięci. Mimo implementacji funkcji randomizacji per-cpu entry area (CVE-2023-0597) w pliku /arch/x86/mm/cpu_entry_area.c, nadal istnieje ryzyko wycieku lokalizacji tych obszarów. Lokalny użytkownik może odgadnąć położenie stosów wyjątków lub innych ważnych danych, co może prowadzić do eskalacji uprawnień.

W systemie Linux Kernel odkryto lukę typu use-after-free w funkcji vcs_read w pliku vc_screen.c. Problem ten może umożliwić atakującemu z lokalnym dostępem do systemu spowodowanie awarii systemu lub wyciek wewnętrznych informacji jądra.

W rejestrze Quay znaleziono lukę, która polega na braku walidacji etykiet obrazów pochodzących z obrazów. Chociaż etykiety tworzone przez Quay są walidowane, to etykiety z obrazów nie są poddawane tej samej walidacji, co umożliwia atakującemu publikację złośliwego obrazu.

W kodzie emulacji karty sieciowej e1000e w QEMU znaleziono problem z reentrancy DMA prowadzący do błędu use-after-free. Problem ten może pozwolić uprzywilejowanemu użytkownikowi gościa na awarię procesu QEMU na hoście, co skutkuje odmową usługi.

W Keylime znaleziono lukę, która umożliwia zdalny atak typu denial of service na połączenia SSL. Atakujący może wyczerpać wszystkie dostępne połączenia.

W sterowniku vmwgfx w jądrze Linuxa odkryto podatność typu double-free, która występuje podczas obsługi obiektów vmw_buffer_object. Problem wynika z braku weryfikacji istnienia obiektu przed wykonaniem dalszych operacji zwalniania, co może umożliwić lokalnemu użytkownikowi z uprawnieniami podwyższonymi eskalację uprawnień i wykonanie kodu w kontekście jądra.

Wykryto podatność typu race condition w sterowniku vmwgfx w jądrze Linux. Problem występuje w obsłudze obiektów GEM i wynika z niewłaściwego blokowania podczas wykonywania operacji na obiekcie.

W jądrze Linuxa odkryto lukę typu use-after-free w funkcji nfc_llcp_find_local w pliku net/nfc/llcp_core.c. Luka ta pozwala lokalnemu użytkownikowi z odpowiednimi uprawnieniami na wpływanie na problem wycieku informacji w jądrze.

Thunderbird umożliwiał użycie znaku Unicode do nadpisania kierunku tekstu w nazwach plików. W wyniku tego, załącznik e-maila mógł być błędnie wyświetlany jako plik dokumentu, podczas gdy w rzeczywistości był plikiem wykonywalnym.

Wtyczka Auto Location dla WP Job Manager w wersji przed 1.1 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka All-in-one Floating Contact Form dla WordPressa przed wersją 2.1.2 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Podatność związana z niewłaściwą walidacją danych wejściowych w parametrze ContentType dla załączników w operacjach TicketCreate lub TicketUpdate w modułach OTRS Generic Interface. Umożliwia to uwierzytelnionemu atakującemu przeprowadzenie ataku typu host header injection dla nagłówka ContentType załącznika.

W OTRS występuje nieprawidłowe sprawdzanie uprawnień w akcji przenoszenia zgłoszeń w interfejsie agenta, co pozwala uwierzytelnionemu atakującemu na przeniesienie zgłoszenia bez wymaganych uprawnień.

W module ankiet OTRS występuje luka związana z niewłaściwą walidacją danych wejściowych, która pozwala atakującemu na wstrzyknięcie kodu JavaScript w odpowiedziach tekstowych. Luka ta umożliwia przeprowadzenie ataku typu cross-site scripting podczas przeglądania odpowiedzi przez uwierzytelnionego agenta.