Katalog podatności CVE

Podatność w OriginLab Origin Viewer podczas przetwarzania plików OGWU pozwala na zapis poza granicami bufora i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w Ashlar-Vellum Cobalt podczas przetwarzania plików VS pozwala na przepełnienie bufora sterty i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w stosie BlueZ A2DP pozwala na przepełnienie bufora na stosie i zdalne wykonanie kodu. Atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem docelowym.

W modemu komórkowym (Cellular Modem) występuje możliwość zapisu poza granicami bufora wynikającego z przepełnienia bufora sterty. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji gf_ta_test_set_config w pliku gf_ta_test.c występuje możliwość zapisu poza granicami bufora wynikającego z niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach istnieje możliwość obejścia uprawnień z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji ac_init_policy w pliku init.c istnieje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu miejscach występuje możliwość zapisu poza granicami bufora wynikającego z błędu logicznego w kodzie. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji Vp9DecodeFrameTag w pliku vp9hwd_headers.cc występuje możliwość zapisu poza granicami bufora wynikającego z braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W modemu komórkowym (Cellular Modem) występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

GitLab naprawił problem w GitLab EE dotyczący wszystkich wersji od 12.3 do 19.1.8, 19.2 przed 19.2.6 oraz 19.3 przed 19.3.2. W pewnych warunkach uwierzytelniony użytkownik może osiągnąć zdalne wykonanie kodu poprzez zaimportowanie specjalnie spreparowanego eksportu projektu Git, co powoduje przepełnienie bufora konwersji Unicode używanego w indeksowaniu Advanced Search.

W tftp-hpa wykryto błąd. Gdy silnik remapowania `in.tftpd` przetwarza odwrotną regułę remapowania, która również przerywa działanie z niepustym niestandardowym komunikatem błędu, może przekazać nieprawidłowe przesunięcia dopasowania do funkcji `genmatchstring()`. Prowadzi to do operacji odczytu/zapisu poza granicami bufora. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowane żądanie, powodując awarię demona i odmowę usługi.

Concrete CMS w wersjach od 9.0.0 do 9.5.2 przechowywał nazwy folderów grup bez sanityzacji i wyświetlał je bez escapowania na stronie Members > Groups dashboard, co prowadzi do przechowywanego XSS. Uwierzytelniony użytkownik posiadający uprawnienie Add Group Folder mógł zapisać ładunek skryptu jako nazwę folderu, który wykonywał się w sesji administratora przeglądającego dashboard grup, umożliwiając kradzież sesji i tokenów oraz dowolne działania w kontekście administratora.

W Concrete CMS w wersjach poniżej 9.5.3 formater tekstu atrybutu Address bez kraju pomijał escapowanie HTML, umożliwiając przechowywany XSS w widokach powiązań Express. Użytkownik mogący przesłać atrybut Address mógł wykonać skrypt w sesji dowolnego użytkownika dashboardu, który otworzył dotknięty wpis.

Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Missing Authentication for Critical Function. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Missing Cryptographic Step. Atakujący z wysokimi uprawnieniami i dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.

Skrypt PilotWrapper.py w DIRAC pobiera archiwum pilot.tar oraz jego sumę kontrolną bez weryfikacji certyfikatu TLS, używając ssl._create_unverified_context. Atakujący mogący przekierować lub przechwycić ruch sieciowy (np. przez manipulację DNS lub routingiem) może podstawić zarówno kod pilota, jak i sumę kontrolną, co prowadzi do wykonania dowolnego kodu z dostępem do poświadczeń proxy pilota. Problem naprawiono w wersjach 8.0.79, 9.0.22 i 9.1.10.