Katalog podatności CVE

Podatność lokalnego podniesienia uprawnień w usłudze aktualizacji pdfforge PDF Architect wynika z niekontrolowanego elementu ścieżki wyszukiwania. Proces activation-service ładuje bibliotekę z niezabezpieczonej lokalizacji. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na systemie docelowym.

Podatność zdalnego wykonania kodu w pdfforge PDF Architect wynika z zapisu poza granicami bufora podczas parsowania plików PDF. Brak właściwej walidacji danych dostarczonych przez użytkownika prowadzi do zapisu poza końcem przydzielonego bufora. Wymagana jest interakcja użytkownika — odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność zdalnego wykonania kodu w pdfforge PDF Architect wynika z uszkodzenia pamięci podczas parsowania plików PDF. Brak właściwej walidacji danych dostarczonych przez użytkownika prowadzi do uszkodzenia pamięci. Wymagana jest interakcja użytkownika — odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność zdalnego wykonania kodu w pdfforge PDF Architect wynika z zapisu poza granicami obiektu podczas parsowania plików PDF. Brak właściwej walidacji danych dostarczonych przez użytkownika prowadzi do zapisu poza końcem przydzielonego obiektu. Wymagana jest interakcja użytkownika — odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność zdalnego wykonania kodu w pdfforge PDF Architect wynika z odczytu poza granicami bufora podczas obsługi obiektów App. Brak właściwej walidacji danych dostarczonych przez użytkownika prowadzi do odczytu poza końcem przydzielonego bufora. Wymagana jest interakcja użytkownika — odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

W rozszerzeniu Joomla J2Store każdy może oznaczyć dowolne zamówienie jako nieudane (Failed) bez uwierzytelnienia. Atakujący może masowo oznaczać oczekujące zamówienia jako nieudane, zakłócając przychody i wymuszając ręczne przetwarzanie, lub przywracać zrealizowane zamówienia do stanu FAILED, powodując zamieszanie operacyjne. W przeciwieństwie do wcześniejszego problemu z oszustwem potwierdzeń, nie jest wymagana żadna poprawna kwota płatności ani dane transakcji.

W rozszerzeniu Joomla J2Store metoda J2StoreModelOrderdownloads::getFilePath() budowała ścieżkę do zakupionego pliku cyfrowego, łącząc skonfigurowany folder załączników z zapisaną nazwą pliku produktu (product_file_save_name), używając jedynie JPath::clean() (które normalizuje separatory, ale nie rozwiązuje ani nie odrzuca segmentów ..) i zwykłego sprawdzenia JFile::exists(). Jeśli nazwa pliku zawierała segment przejścia ../, klient posiadający ważny token/pid mógł pobrać dowolny plik czytelny dla serwera WWW (np. configuration.php).

Rozszerzenie Joomla J2Store (wersje 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7) zawiera nieuwierzytelnioną podatność na ślepą iniekcję SQL w liście produktów sklepu. Atakujący może zdalnie wyodrębnić dowolne dane z bazy, takie jak rekordy klientów, zamówienia czy przechowywane tokeny, wykorzystując wnioskowanie boolean lub czasowe.

Nieprawidłowe przypisanie uprawnień w komponencie zarządzania użytkownikami w Webkul Bagisto 2.4.9 pozwala uwierzytelnionemu użytkownikowi backendu posiadającemu tylko uprawnienie settings.users.edit na eskalację do pełnego administratora. Endpoint aktualizacji użytkownika nie weryfikuje, czy aktor może przyznać żądaną rolę, nie zapobiega zmianie własnej roli i nie ogranicza przypisywania do ról, których zestaw uprawnień jest podzbiorem uprawnień aktora.

W Webkul Bagisto v2.4.9 nieprawidłowa walidacja parametru ilości w ścieżce dodawania do koszyka pozwala uwierzytelnionym atakującym obniżyć całkowitą wartość zamówienia poniżej legalnej ceny towarów podlegających wysyłce.

Rozszerzenie Joomla J2Store (wersje 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7) brakuje ochrony CSRF w kontrolerach koszyka, płatności i profilu. Sfałszowane żądanie wykorzystujące aktywną sesję ofiary może po cichu zmienić adres rozliczeniowy lub dostawy przed potwierdzeniem zamówienia, co może przekierować towary na adres atakującego.

Http4s (wersje przed 0.23.35 i 1.0.0-M47) ma podatność na wyczerpanie pamięci w serwerze Ember HTTP/2. Nieuwierzytelniony klient HTTP/2 może wysyłać ramki PING, SETTINGS lub DATA, które powodują, że serwer enqueuje odpowiedzi lub ramki WINDOW_UPDATE szybciej niż są zapisywane, co prowadzi do wyczerpania pamięci sterty.

Http4s (wersje przed 0.23.35 i 1.0.0-M47) ma podatność na wyczerpanie pamięci w współdzielonym dekoderze WebSocket. Dekoder pozwala na nieograniczone buforowanie wiadomości, ponieważ defragmentacja gromadzi fragmenty bez limitu, a FrameTranscoder akceptuje deklarowane długości do Int.MaxValue. Zdalny klient po ukończeniu uzgadniania WebSocket może wyczerpać pamięć serwera.

Http4s (wersje przed 0.23.35 i 1.0.0-M47) ma podatność na wyczerpanie pamięci w middleware DigestAuth. Z powodu odwróconego porównania nieaktualnych nonce, middleware nie usuwa starych nonce i zatrzymuje usuwanie przy pierwszym nieaktualnym nonce. Nieuwierzytelniony atakujący może wielokrotnie wywoływać wyzwania autoryzacji, powodując wzrost mapy nonce aż do wyczerpania pamięci JVM.

W wielu funkcjach pliku arm-smmu-v3.c występuje błąd logiczny, który może prowadzić do eskalacji uprawnień. Wykorzystanie wymaga dostępu lokalnego i nie wymaga interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje nieprawidłowa walidacja danych wejściowych, co może prowadzić do eskalacji uprawnień. Wykorzystanie wymaga dostępu lokalnego i nie wymaga interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

W funkcji google_mba_recv_msg pliku google_mba_poll.c występuje warunek wyścigu prowadzący do zapisu poza granicami bufora. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

W funkcji ARM64_TLBI pliku mmu.h występuje warunek wyścigu prowadzący do uszkodzenia pamięci. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje warunek wyścigu prowadzący do użycia zwolnionej pamięci (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, przy czym wymagane są uprawnienia wykonawcze na poziomie System.

W funkcji DecodeFilmGrainParams pliku film_grain_dec.cc brakuje sprawdzenia granic, co prowadzi do zapisu poza granicami bufora. Może to umożliwić zdalne wykonanie kodu bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.