Katalog podatności CVE

Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Użycie po zwolnieniu w komponencie Updater w przeglądarce Google Chrome na Macu przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą przez spreparowany ruch sieciowy. (Waga średnia w Chromium)

Użycie po zwolnieniu w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga średnia w Chromium)

Zapis poza zakresem w komponencie WebGL w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Użycie po zwolnieniu w komponencie ANGLE w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga średnia w Chromium)

Przepełnienie bufora w komponencie Video w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga wysoka w Chromium)

Użycie po zwolnieniu w komponencie Fullscreen w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga krytyczna w Chromium)

Podatność typu free of non-heap memory w komponencie Fonts przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Atakujący zdalnie, wykorzystując inżynierię społeczną, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie AdFilter przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie GPU przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie bufora w module ANGLE w Google Chrome na Androidzie przed wersją 154.0.8037.57 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu buffer overflow w komponencie Tint przeglądarki Google Chrome na systemie Android w wersjach przed 154.0.8037.57. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu buffer overflow w komponencie ANGLE przeglądarki Google Chrome na systemie Android w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie Views przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

IBM Guardium Data Protection 12.2 jest podatny na wstrzyknięcie poleceń w funkcjonalności CLI eksportu certyfikatów. Uprzywilejowany uwierzytelniony użytkownik CLI może wykonać dowolne polecenia z uprawnieniami roota.

Klient WebSocket w NetX Duo resetuje kursor odmaskowania do pierwszego NX_PACKET przy każdej iteracji przez łańcuch pakietów, podczas gdy górna granica pętli należy do bieżącego pakietu. W standardowym układzie puli pakietów zamaskowana ramka serwera podzielona na dwa pakiety powoduje, że pętla XOR przechodzi przez nieużywany obszar ładunku pierwszego pakietu i dalej przez blok kontrolny NX_PACKET drugiego pakietu. Czterobajtowy klucz maskujący WebSocket kontroluje zapisywane bajty, więc uszkodzenie jest wybierane przez atakującego, a nie przypadkowe.

Model atakującego / Warunki wstępne: załadowany moduł TXM_MODULE_USER_MODE | TXM_MODULE_MEMORY_PROTECTION wykonujący wywołania dyspozytora jądra, w kompilacji z TX_ENABLE_EVENT_TRACE. Moduł w trybie użytkownika z ochroną pamięci może zarejestrować dowolny wskaźnik funkcji jako globalne wywołanie zwrotne pełnego śledzenia. Jądro wywołuje go bezpośrednio — bez walidacji, bez trampoliny — z uprzywilejowanego kodu jądra, gdy bufor śledzenia się zawinie. Nieprawidłowy wskaźnik powoduje błąd jądra (DoS). Zaobserwowano wskaźnik do kodu modułu działający z uprawnieniami jądra (CONTROL.nPRIV = 0), potwierdzony w czasie wykonywania przez przechwycenie rejestru wewnątrz tego kodu.

W rozszerzeniu Joomla Balbooa Forms w wersjach poniżej 2.4.3.4 występuje zdalne wykonanie kodu (RCE) bez uwierzytelnienia poprzez wstrzyknięcie shortcode pola. Komponent obsługuje kod PHP zdefiniowany przez administratora, uruchamiany po publicznym wysłaniu formularza, i przed wywołaniem eval() zastępuje shortcody surowymi wartościami przesłanymi przez odwiedzającego. Aby wykorzystać podatność, publiczny formularz musi używać opcjonalnej akcji PHP po wysłaniu i interpolować shortcode kontrolowany przez atakującego w ciągu PHP w podwójnych cudzysłowach.