Katalog podatności CVE

Przed wersją 1.7.2 w InvoicePlane wartość custom_field_table jest przechowywana bez sprawdzania zgodności z dozwolonymi nazwami tabel pól niestandardowych. Metoda Mdl_custom_fields::used() później konkatenuje tę wartość w pozycje identyfikatorów tabeli i kolumny w zapytaniu, co powoduje wtórną iniekcję SQL po otwarciu formularza edycji pól niestandardowych. Iniekcja może odczytywać dowolne dane ze schematu i powodować błędy lub awarię usługi. Problem naprawiono w wersji 1.7.2.

InvoicePlane przed wersją 1.7.2 przechowuje i udostępnia przesłane obrazy bez usuwania metadanych EXIF. Gdy administrator udostępni obraz innemu użytkownikowi, ten może odczytać współrzędne GPS, znaczniki czasu i informacje o urządzeniu. Luka została naprawiona w wersji 1.7.2.

Input Leap do wersji 3.0.3, przy użyciu opcji --enable-drag-drop na Windows lub macOS, nieprawidłowo rozróżnia znaki / i \, co umożliwia przechodzenie do innych katalogów. Może to prowadzić do wykonania kodu, jeśli plik zostanie zapisany w katalogu startowym, poprzez wiadomość DDRG.

W Zhonglun CloudPOS 3.0 wykryto słabość w komponencie Automatic Update (plik Program.cs). Manipulacja argumentami version/url/packagekey/package name może prowadzić do uzyskania dostępu do kanału przez nieautoryzowany punkt końcowy. Atak może być przeprowadzony zdalnie, jest bardzo złożony i trudny do wykorzystania. Exploit został opublikowany.

FTM 4.x ALL może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu luki wstrzykiwania zewnętrznych encji XML (XXE).

Espruino 2v29 (commit bffc6d0) zawiera podatność polegającą na dereferencji wskaźnika NULL w funkcji jslGetRawString() w pliku src/jslex.c. Specjalnie spreparowane dane wejściowe raw/binary mogą spowodować przekazanie przez lexer wskaźnika NULL do jsvLockAgain(), co w buildach RELEASE/NO_ASSERT prowadzi do zapisu przez wskaźnik NULL, powodując uszkodzenie pamięci i zakończenie działania aplikacji lub odmowę usługi.

W jądrze Linux w funkcji smb2_tree_connect() serwera SMB (ksmbd) występuje wyciek połączenia drzewa (tree connection). Gdy funkcja ksmbd_iov_pin_rsp() zakończy się niepowodzeniem, nowo utworzone połączenie drzewa nie jest rozłączane, co prowadzi do wycieku zasobów.

W jądrze Linux w podsystemie nvdimm (pmem) funkcja pmem_submit_bio() rejestruje błąd REQ_PREFLUSH, ale kontynuuje kopiowanie danych bio i może nadpisać błąd udanym flushowaniem REQ_FUA. Pozwala to na wykonanie zapisów danych po nieudanym preflushu i zakończenie bio sukcesem mimo naruszonej bariery kolejności.

W jądrze Linux w sterowniku staging rtl8723bs funkcja rtw_sdio_if1_init() zwalnia bufor padapter->HalData za pomocą kfree(), mimo że został on przydzielony przez vzalloc(). Użycie kfree() do zwolnienia bufora opartego na vmalloc może prowadzić do uszkodzenia pamięci.

W GibbonEdu Gibbon do wersji 30.0.01 wykryto lukę w funkcji makeBlock pliku modules/Planner/units_add_blockAjax.php komponentu Unit Planner. Manipulacja argumentami gibbonUnitBlockID/mode prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został ujawniony. Aktualizacja do wersji 31.0.00 naprawia problem.

W Gnumeric wykryto błąd use-after-free na stercie. Gdy użytkownik otworzy spreparowany skoroszyt Gnumeric zawierający uszkodzony element SheetObjectComponent, parser XML może wyłuskać zwolniony komponent, powodując awarię Gnumeric.

W kitty w wersjach od 0.40.0 do 0.49.0 występuje podatność polegająca na zapisie poza granicami bufora w naturalnej gałęzi protokołu skalowania tekstu. Program zapisujący do terminala może wysłać kod escape OSC 66 z grafenem dłuższym niż cztery punkty kodowe, co powoduje zapis poza bufor o stałym rozmiarze w funkcji screen_handle_multicell_command(). Skutkiem jest zakończenie procesu kitty, a tym samym wszystkich okien, zakładek i procesów potomnych.

W kitty w wersjach 0.47.0 do 0.49.0 występuje podatność nieprawidłowego rozwiązywania ścieżek przed dostępem do plików w protokole drag and drop (ściąganych). Program zapisujący do terminala może utworzyć pliki i katalogi poza katalogiem przejściowym przez zahaczanie wpisów z symlinkami i późniejsze podążanie za nimi podczas tworzenia elementów. Atakujący może wykorzystać to do zapisu w dowolnym miejscu zapisywalnym przez użytkownika kitty.

W AIL Framework występuje podatność Stored XSS w widoku domeny crawlera (showDomain.html). Dane pochodzące z zaimportowanych przechwyceń crawlera, takie jak identyfikatory elementów, URL-e i ścieżki do zrzutów ekranu, są wstawiane bezpośrednio do skryptów JavaScript bez odpowiedniego kodowania. Atakujący z uprawnieniami klienta API może zaimportować złośliwe przechwycenie, a gdy użytkownik (w tym uprzywilejowany) otworzy stronę domeny, skrypt wykona się w jego przeglądarce.

Moduł Onion w AIL Framework posiada nieskuteczną walidację URL-i .onion – przyjmuje jako cel wyłącznie na podstawie długości (69 znaków) i końcówki '.onion', bez poprawnej walidacji nazwy hosta. Nieuwierzytelniony atakujący może opublikować treści zawierające spreparowane URL-e z adresem IP lub nie-onionową nazwą hosta, które spełniają warunki i zostaną zakolejkowane jako zadanie crawlera onionowego.

W AIL Framework API do tworzenia zadań crawlera (api_add_crawler_task) zawiera niewystarczającą kontrolę autoryzacji przy dołączaniu cookiejar UUID. Kod sprawdzał jedynie istnienie cookiejara i w przypadku poziomu 0 porównywał właściciela z żądającym, ale nie walidował granic organizacyjnych ani uprawnień. Autoryzowany użytkownik może odwołać się do cookiejara innej organizacji, co pozwala na wykorzystanie jej sesji i poświadczeń podczas crawlercia.

W AIL Framework komponent selektora tagów (var/www/static/js/tags.js) jest podatny na Stored XSS. Użytkownik z uprawnieniem tworzenia niestandardowych tagów może osadzić w nazwie tagu kod JavaScript (np. przez zdarzenia). Po wyświetleniu selektora tagów przez inną uwierzytelnioną osobę, niebezpieczna nazwa tagu jest wstawiana do DOM przy użyciu jQuery html(), co prowadzi do wykonania skryptu.

W jądrze Linux w podsystemie USB Type-C (ucsi) funkcja ucsi_register() tworzy wpisy debugfs dla instancji, ale ucsi_unregister() nie usuwa ich aż do wywołania ucsi_destroy(). Sterowniki takie jak ucsi_glink, które wyrejestrowują i rejestrują tę samą instancję UCSI przy restarcie remoteproc, próbują utworzyć już istniejący katalog debugfs.

W jądrze Linux w sterowniku wifi iwlwifi (mei) funkcja iwl_mei_write_cyclic_buf() otrzymuje nieprawidłowy pierwszy argument — zamiast cldev przekazywany jest wskaźnik q_head. Błąd został naprawiony.

W jądrze Linux w sterowniku drm/msm podczas odzyskiwania GPU nie jest bezpieczne wycofywanie zawieszonego zgłoszenia (submit) przed zakończeniem odzyskiwania GPU. Wycofanie zgłoszenia powoduje zwolnienie buforów BO, do których GPU może wciąż aktywnie uzyskiwać dostęp, co prowadzi do błędów strony (pagefaults).