Katalog podatności CVE

Podatność typu out-of-bounds write w przetwarzaniu modeli 3D, naprawiona poprzez poprawę sprawdzania granic. Problem występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Podatność typu integer overflow w obsłudze połączeń NFS, naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem NFS może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność typu out-of-bounds access w obsłudze połączeń SMB, naprawiona poprzez poprawę sprawdzania granic. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem SMB może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność związana z autoryzacją, naprawiona poprzez poprawę zarządzania stanem. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może wydostać się z piaskownicy (sandbox).

Podatność typu odczyt poza zakresem w systemach macOS, naprawiona przez poprawę sprawdzania granic. Przetworzenie złośliwie spreparowanego pliku może skutkować nieoczekiwanym zakończeniem działania aplikacji lub ujawnieniem pamięci procesu.

Podatność typu zapis poza zakresem w systemach macOS, naprawiona przez poprawę sprawdzania granic. Połączenie z złośliwym serwerem SMB może prowadzić do uszkodzenia pamięci jądra.

Przepełnienie bufora zostało naprawione poprzez lepsze sprawdzanie granic. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem zapisu poza zakresem został naprawiony poprzez lepsze sprawdzanie granic. Przetwarzanie złośliwie spreparowanego katalogu zasobów może prowadzić do nieoczekiwanego zakończenia procesu.

Problem wyścigu został naprawiony poprzez lepsze zarządzanie stanem. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem use-after-free został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem zapisu poza zakresem (out-of-bounds write) został rozwiązany poprzez ulepszone sprawdzanie granic. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.

Przepełnienie bufora zostało naprawione poprzez lepszą walidację rozmiaru. Otwarcie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia procesu.

Concrete CMS w wersjach 9 do 9.5.2 nie walidował tokena CSRF w akcji panelu usuwania osieroconych bloków (removeOrphanedBlocks). Zdalny atakujący mógł przygotować żądanie, które po załadowaniu przez uwierzytelnionego użytkownika z uprawnieniami do edycji na docelowej stronie usuwało wszystkie bloki na bieżącej wersji tej strony; bloki nie będące aliasami do innej strony lub wpisu scrapbooka były również usuwane z globalnej tabeli bloków i ich tabeli danych typu bloku, trwale niszcząc zawartość. Zespół bezpieczeństwa Concrete CMS przyznał tej podatności wynik CVSS v4.0 7.1 z wektorem CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N. Dziękujemy Yonatanowi Drori z Tenzai za zgłoszenie.

W Concrete CMS 9.2.0 do 9.5.2, punkt końcowy API do aktualizacji stron (PUT /ccm/api/1.0/pages/{cID}) nie egzekwował autoryzacji właściwości strony, szablonu strony ani typu strony. Użytkownik z uprawnieniami tylko do edycji treści na stronie mógł zmienić jej właściwości, szablon i typ przez API, a także ustawić atrybut header_extra_content, który jest renderowany bez escapowania w elemencie head każdej strony, aby utrwalić JavaScript wykonujący się w przeglądarce każdego odwiedzającego, w tym recenzentów z wyższymi uprawnieniami, którzy zatwierdzają wersję strony. Zespół bezpieczeństwa Concrete CMS przyznał tej podatności wynik CVSS v4.0 7.2 z wektorem CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N. Dziękujemy Yonatanowi Drori z Tenzai za zgłoszenie.

Statyczne wstrzyknięcie kodu w rozszerzeniach Plesk "Ruby" przed wersją 1.6.6 oraz "Node.js Toolkit" przed wersją 2.5.0 pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root poprzez niestandardowe zmienne środowiskowe.

Podatność wyścigu (race condition) w systemach Apple, naprawiona przez dodatkową walidację. Lokalny użytkownik może spowodować nieoczekiwane zakończenie systemu lub odczyt pamięci jądra.

Podatność w systemach Apple, naprawiona przez poprawione sprawdzenia. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem dostępu poza zakresem pamięci został naprawiony poprzez lepsze sprawdzanie granic. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność typu zapis poza zakresem (out-of-bounds write) w Safari i systemach Apple. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do uszkodzenia pamięci.

Podatność typu przepełnienie liczby całkowitej (integer overflow) w Safari i systemach Apple. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do uszkodzenia pamięci.