Katalog podatności CVE

Tor przed wersją 0.4.9.9 może wpaść w nieskończoną pętlę podczas dekompresji skróconego strumienia zlib/gzip z parametrem done=1. Skrócony strumień nie osiąga Z_STREAM_END, co powoduje błąd Z_BUF_ERROR, który jest błędnie interpretowany jako pełny bufor wyjściowy.

libvips przed wersją 8.18.3, zbudowany z obsługą libultrahdr, może nieprawidłowo określić rozmiar bufora wyjściowego w pliku uhdrsave.c, gdy potok powiększa przychodzący JPEG do bardzo dużego wyjścia przed zakodowaniem mapy wzmocnienia. Może to prowadzić do odczytu poza zakresem bufora.

W lin-snow Ech0 do wersji 5.4.1 wykryto podatność w funkcji MD5Encrypt w pliku internal/util/crypto/crypto.go. Użycie ryzykownego algorytmu kryptograficznego może być wykorzystane zdalnie, choć złożoność ataku jest dość wysoka.

Podatność w Lighthouse pozwala zdalnemu atakującemu, po skompromitowaniu klastra spoke, na wstrzyknięcie nieautoryzowanych zasobów EndpointSlices i ServiceImports do dowolnej przestrzeni nazw w klastrach peer, w tym do krytycznych systemowych przestrzeni nazw. Dzieje się tak, ponieważ docelowa przestrzeń nazw jest wyprowadzana z kontrolowanej przez atakującego etykiety lub adnotacji na obiekcie brokera.

Podatność w Submariner pozwala złośliwemu klastrowi (spoke) na przekierowanie ruchu sieciowego z innych połączonych klastrów poprzez opublikowanie specjalnie spreparowanego punktu końcowego sieci. System nie waliduje poprawnie podsieci sieciowych dostarczonych przez złośliwy klaster, co umożliwia deklarowanie dowolnych zakresów adresów IP.

SecureDrop Client przed wersją 1.3.1 może zostać oszukany przez złośliwy serwer SecureDrop, który odpowiada przekierowaniami cross-origin, omijając ograniczenia pochodzenia w securedrop-proxy.

Nix, menedżer pakietów dla systemów Linux i innych systemów Unix, przed wersją 2.35.0 zawiera podatność wykorzystującą wyścig czasu (TOCTOU) w obsłudze końcowych dowiązań symbolicznych w ścieżce przywracania LocalStore, gdy używana jest eksperymentalna funkcja recursive-nix. Wyścig może spowodować, że writeFile podąży za podstawionym końcowym dowiązaniem symbolicznym przy otwieraniu ścieżki z O_TRUNC zamiast wymuszać FinalSymlink::DontFollow, co pozwala procesowi Nix lub nix-daemon na utworzenie lub obcięcie pustego pliku poza sandboxem budowania z uprawnieniami użytkownika demona. Prymityw nie zapewnia zapisu dowolnej treści i wymaga wygrania wyścigu. Problem został naprawiony w wersji 2.35.0.

Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na ominięcie autoryzacji poprzez podłączenie spreparowanego urządzenia USB. Błąd znajduje się w regułach udev, które umożliwiają instancjonowanie niedozwolonych typów urządzeń USB. Do wykorzystania nie jest wymagane uwierzytelnienie.

Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu w kontekście demona gpsd. Błąd wynika z braku odpowiedniej walidacji długości danych NMEA przed skopiowaniem ich do bufora o stałej długości, co prowadzi do przepełnienia bufora. Do wykorzystania nie jest wymagane uwierzytelnienie.

Podatność w urządzeniu Sony XAV-9500ES pozwala atakującemu w sieci lokalnej na ujawnienie wrażliwych informacji poprzez odczyt poza granicami bufora podczas obsługi pakietów Bluetooth L2CAP. Aby wykorzystać podatność, atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.

Podatność typu path traversal w ATutor pozwala uwierzytelnionemu użytkownikowi na dostęp do plików z innych katalogów kursów, gdy opcja AT_FORCE_GET_FILE jest włączona. Może to prowadzić do nieautoryzowanego dostępu do plików i ujawnienia informacji o strukturze systemu plików. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.

Podatność w Checkmk (wersje <2.5.0p2, <2.4.0p29, <2.3.0p47 oraz wszystkie 2.2.0) dotyczy nieprawidłowej autoryzacji w zamrożonych agregacjach BI. Uwierzytelniony użytkownik z ograniczoną widocznością hostów i usług może poznać nazwy i istnienie hostów oraz usług, do których nie ma autoryzacji.

Wiele drukarek i skanerów SEIKO EPSON zawiera odwołane certyfikaty główne. Atak typu man-in-the-middle może pozwolić atakującemu na uzyskanie danych komunikacyjnych przesyłanych przez produkt. Szczegóły dotyczące dotkniętych produktów i wersji znajdują się w informacjach producenta.

Wtyczka GutenKit dla WordPressa przed wersją 2.5.0 nie posiada wystarczającej kontroli uprawnień na niektórych punktach końcowych REST API, co pozwala użytkownikom z rolą Contributor i wyżej na pobieranie metadanych odbiorców list mailingowych z połączonego konta marketingowego.

Parser plików BUSMASTER w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może nieprawidłowo zakończyć działanie, co pozwala na odmowę usługi.

W programie sharkd (część Wireshark) w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria, która pozwala na odmowę usługi.

W programie sharkd (część Wireshark) w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria, która pozwala na odmowę usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w dissectorze protokołu RDP, która pozwala na odmowę usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w silniku analizy pakietów, która pozwala na odmowę usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w parserze plików Tektronix K12xx, która pozwala na odmowę usługi.