Katalog podatności CVE

FreeRDP przed wersją 3.32.0 przechowuje dostarczony przez serwer podpisany początek geometrii MS-RDPEGT bez sprawdzenia w niepodpisanej współrzędnej powierzchni wideo, więc ograniczenie blit w gdiVideoShowSurface() zawija się w arytmetyce 32-bitowej i jest pomijane. Złośliwy serwer RDP może wysłać ujemną wartość topLevelLeft do klientów łączących się z /video, powodując zapis poza zakresem zdekodowanych danych obrazu H.264 lub przerwanie działania klienta.

FreeRDP w wersjach od 3.0.0 przed 3.32.0 zawiera podatność na przepełnienie bufora na stercie w funkcji collect_keys(), która umożliwia lokalnym atakującym zapis poza stałą tablicą 64 wpisów podczas wyliczania kluczy PKCS#11. Atakujący kontrolujący tokeny smartcard mogą przedstawić więcej niż 64 obiekty kluczy publicznych w wielu slotach, aby uszkodzić pamięć sterty danymi CKA_ID i CKA_LABEL wybranymi przez atakującego podczas logowania przez smartcard.

FreeRDP 3.0.0 do 3.32.0 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji freerdp_assistance_parse_all_elements_of(), ponieważ przesuwa kursor parsowania bez zmniejszania pozostałej długości, co pozwala oknie skanowania przekroczyć odszyfrowany bufor ConnectionString2. Atakujący może dostarczyć spreparowany plik zaproszenia .msrcIncident i hasło, które powodują awarię xfreerdp po otwarciu, przed nawiązaniem połączenia RDP.

FreeRDP 3.0.0 do 3.32.0 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji WinPR clipboard convert_filedescriptors_to_file_list(), która skanuje kontrolowany przez serwer FILEDESCRIPTORW cFileName za pomocą nieograniczonych wywołań _wcschr() i count_special_chars() bez gwarancji zakończenia NUL. Złośliwy serwer RDP może wysłać blob FILEDESCRIPTORW o nieparzystej długości w CB_FORMAT_DATA_RESPONSE, powodując awarię klientów X11, Wayland i SDL, gdy użytkownik wkleja skopiowane z serwera pliki.

FreeRDP w wersjach przed 3.32.0 zawiera podatność path traversal w funkcji convert_filedescriptors_to_file_list() w pliku winpr/libwinpr/clipboard/synthetic_file.c. Złośliwy serwer RDP może dostarczyć sekwencje '../', przez co następne wklejenie ze schowka skopiuje dowolny lokalny plik użytkownika zamiast oczekiwanego pliku zdalnego.

FreeRDP przed 3.32.0 zawiera podatność dzielenia przez zero w serwerze cienia freerdp-shadow-cli: identyfikator ramki w pakiecie Frame Acknowledge od klienta jest przechowywany bez sprawdzenia zakresu, więc liczba ramek w locie w shadow_encoder_inflight_frames() może się przepełnić. Uwierzytelniony klient może potwierdzić identyfikator ramki o jeden większy niż ostatnia wysłana ramka, powodując dzielenie przez zero (SIGFPE) w shadow_encoder_create_frame_id() i zakończenie procesu, rozłączając wszystkich widzów.

FreeRDP 3.0.0 do 3.32.0 zawiera podatność nieprawidłowej walidacji certyfikatów w freerdp_http_request() w libfreerdp/utils/http.c, która kończy uzgadnianie TLS bez weryfikacji łańcucha certyfikatów serwera. Atakujący w środku mogą podszywać się pod login.microsoftonline.com w przepływie uwierzytelniania Azure AD, aby przechwycić kody autoryzacji OAuth i podstawić dokument OpenID discovery.

FreeRDP od 2.0.0 do 3.32.0 zawiera podatność niebezpiecznych uprawnień w winpr-makecert, która tworzy niezaszyfrowane klucze prywatne bez trybów plików tylko dla właściciela. Lokalni użytkownicy na hostach Unix z wieloma użytkownikami mogą odczytać pliki kluczy dostępne dla wszystkich lub otworzyć pliki PFX chronione domyślnym hasłem, aby ukraść klucze prywatne.

FreeRDP od 3.0.0 do 3.32.0 zawiera podatność nieprawidłowego przypisania uprawnień, która pozwala lokalnym użytkownikom odczytać klucze prywatne zapisane przez crypto_write_pem bez uprawnień tylko dla właściciela. Atakujący na hostach Unix z wieloma użytkownikami mogą przeszukiwać współdzielony katalog tymczasowy podczas logowania soft-smartcard, aby odczytać kopię klucza prywatnego PKINIT dostępną dla wszystkich.

FreeRDP przed wersją 3.0.0 oraz w wersjach 3.6.0 do 3.32.0 renderuje niezainicjalizowaną pamięć sterty z nieodkodowanych kafelków progresywnych, ponieważ bufor tile->current jest alokowany bez zerowania. Złośliwy serwer RDP może wysłać spreparowaną sekwencję WBT_TILE_FIRST i WBT_TILE_UPGRADE, aby wyświetlić bajty sterty na ekranie lub przerwać działanie klienta.

FreeRDP w wersjach przed 3.32.0 zawiera podatność dereferencji wskaźnika NULL w kanale przekierowania wideo klienta. Złośliwy serwer może wysłać komunikat Geometry CLEAR, który ustawia presentation->geometry na NULL, a następnie komunikat VideoData, który go dereferencjonuje, powodując awarię klienta.

FreeRDP w wersjach od 3.11.0 do przed 3.32.1 zawiera podatność osiągalnej asercji w urb_isoch_transfer. Złośliwy serwer RDP może wysłać niezwalidowane wartości OutputBufferSize, wywołując asercję w libusb_udev_isoch_transfer i zakończenie klienta.

Crawl4AI przed 0.9.4 zawiera podatność ślepego fałszerstwa żądań po stronie serwera w RobotsParser.can_fetch, która pozwala nieuwierzytelnionym atakującym ominąć kontrolę egress Docker. Atakujący mogą włączyć check_robots_txt i użyć przekierowań lub rebindingu DNS, aby dotrzeć do wewnętrznych, pętli zwrotnej lub adresów metadanych chmury w celu wykrywania usług.

Crawl4AI w wersjach od 0.7.0 do 0.9.4 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która pozwala klientom API na dostęp do wewnętrznych adresów poprzez włączenie link_preview_config w żądaniach /crawl. Atakujący mogą dostarczyć kontrolowaną stronę z ustawionymi include_external i include_patterns, co powoduje, że AsyncUrlSeeder pobiera wewnętrzne, prywatne i cloud-metadata linki i zwraca ich sparsowane dane nagłówka.

Crawl4AI w wersjach od 0.9.0 do 0.9.4 zawiera podatność na obejście bramki niezaufanej konfiguracji, która pozwala nieadministracyjnym klientom API na konstruowanie zabronionych obiektów konfiguracji poprzez opakowanie ich w typy dyktujące. Atakujący mogą wysłać wyprany LLMConfig z api_token ustawionym na referencję środowiskową przez /config/dump, aby odczytać SECRET_KEY i klucze dostawców, umożliwiając fałszowanie JWT administratora.

W urządzeniu Edimax BR-6208AC w wersji 1.32 wykryto podatność w nieznanej funkcji pliku '/goform/formWlSiteSurvey'. Manipulacja argumentem 'ifname' powoduje przepełnienie bufora, które można wykorzystać zdalnie. Exploit został publicznie ujawniony i może być użyty; producent nie odpowiedział na zgłoszenie, a produkt nie jest już wspierany.

Wykryto lukę bezpieczeństwa w Netcore NR268 1.7.121109. Dotyczy ona nieznanej funkcjonalności komponentu CGI Endpoint. Manipulacja prowadzi do fałszerstwa żądań między witrynami (CSRF). Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Producent został poinformowany wcześnie, ale nie odpowiedział.

W Netcore NR268 1.7.121109 wykryto podatność w funkcji eval w pliku /router/l7_call_board_user_set.cgi komponentu Web UI. Manipulacja argumentami title/note/URL/content prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Netcore NR268 w wersji 1.7.121109 wykryto podatność w funkcji 'user_ok' komponentu CGI Execution. Manipulacja tą funkcją prowadzi do nieprawidłowego uwierzytelniania, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite umożliwia przechowywany XSS. Problem dotyczy Element Pack Elementor Addons: od n/a do 8.8.8.