Katalog podatności CVE

Po zresetowaniu formularza przez JavaScript proces synchronizacji nie ma ochrony przed ponownym wejściem ani weryfikacji cyklu życia obiektu, co prowadzi do awarii wskaźnika sterującego podczas przeglądania. Po awarii wskaźnika aplikacja nadal próbuje go wyłuskać, powodując awarię.

Podatność w aplikacji do przeglądania PDF polega na braku pełnego zarządzania cyklem życia obiektów oraz walidacji wartości null. JavaScript modyfikuje formularz, a przy zmianie stanu strony aplikacja wielokrotnie dereferencjonuje nieprawidłowe obiekty, co prowadzi do awarii.

Podatność w aplikacji powoduje, że po otwarciu pliku PDF i usunięciu pól PDF przez JavaScript, logika aplikacji nadal używa starych wskaźników do tych pól, co prowadzi do odwołań do nieprawidłowych wskaźników i awarii aplikacji.

Podatność pozwala niskouprzywilejowanym użytkownikom na wykonanie dowolnych plików wykonywalnych z uprawnieniami NT AUTHORITY\SYSTEM, co umożliwia eskalację uprawnień.

Po otwarciu pliku PDF aplikacja uruchomiła kod JavaScript, który usunął obiekt pola formularza. Następnie próbowała uzyskać dostęp do nieprawidłowego obiektu, co spowodowało awarię aplikacji.

Podatność w aplikacji do otwierania PDF polega na tym, że JavaScript modyfikujący właściwości pól formularza powoduje unieważnienie stanu obiektów, do których odwołuje się program. W konsekwencji dochodzi do odczytu nieprawidłowego adresu pamięci i awarii aplikacji.

W bibliotece libXfont2 przed wersją 2.0.8 wykryto przepełnienie bufora sterty w funkcji BitmapScaleBitmaps, spowodowane przepełnieniem 32-bitowego rozmiaru. Podatność ta może zostać wykorzystana przez atakujących mających dostęp do serwera X do wykonania kodu w kontekście serwera X.

Podatność w serwerze Xorg i Xwayland pozwala lokalnym atakującym z połączeniem X na wywołanie użycia pamięci po zwolnieniu (Use-After-Free) poprzez funkcję CommonMakeCurrent(), która może wskazywać na potencjalnie realokowaną pamięć.

Podatność w serwerze Xorg i Xwayland przed wersjami 21.2.24 i 24.1.13 umożliwia lokalnym atakującym z połączeniem X przepełnienie bufora sterty poprzez funkcję SetFont przy użyciu specjalnie spreparowanych czcionek PCX. Brak kontroli granic glifów prowadzi do przepełnienia bufora.

Podatność w aplikacji otwierającej pliki PDF powoduje, że JavaScript wykorzystuje uszkodzone drzewo pól do wywołania przejścia przez pola, co skutkuje przechowywaniem nieprawidłowego obiektu formularza podczas uzyskiwania dostępu do ścieżki właściwości pola. Ostatecznie aplikacja ulega awarii z powodu odczytu nieprawidłowego wskaźnika.

Podatność w przeglądarce PDF umożliwia usunięcie strony po osadzeniu JavaScript w pliku PDF. Kolejne skrypty nadal uzyskują dostęp do właściwości widoku dokumentu, co prowadzi do awarii aplikacji.

Podatność polega na tym, że aplikacja otwiera plik PDF, a następnie JavaScript przepisuje dokument, modyfikując strukturę strony, co unieważnia obiekty strony. Miniatury nadal używają tych nieprawidłowych obiektów, co prowadzi do awarii aplikacji.

Wbudowany JavaScript w pliku PDF usuwał strony, unieważniając obiekt. Aplikacja próbowała wykonać operację zapisu na nieprawidłowych adnotacjach pop-up, co powodowało awarię programu.

Wtyczka Appointment Booking Calendar Plugin and Scheduling Plugin dla WordPressa do wersji 1.1.28 nie waliduje danych przed przekazaniem ich do funkcji deserializacji PHP, co pozwala nieuwierzytelnionym atakującym na wstrzykiwanie dowolnych obiektów PHP. Jeśli na stronie dostępny jest odpowiedni łańcuch gadżetów, może to prowadzić do zdalnego wykonania kodu.

Wtyczka Eventer dla WordPressa jest podatna na czasową iniekcję SQL przez parametr 'code' we wszystkich wersjach do 4.4.2 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL.

W Pupsman w wersjach starszych niż 3.9.0 występuje problem nieprawidłowych domyślnych uprawnień. Atakujący może umieścić złośliwy plik wykonywalny w folderze instalacyjnym, co prowadzi do wykonania dowolnego kodu z uprawnieniami SYSTEM.

W programie Pupsman w wersjach przed 3.9.0 występuje problem niekontrolowanego elementu ścieżki wyszukiwania. Jeśli złośliwy plik DLL zostanie umieszczony w tym samym folderze co instalator i instalator zostanie uruchomiony, może dojść do wykonania dowolnego kodu z uprawnieniami SYSTEM.

Wtyczka DoLogin Security dla WordPressa do wersji 4.3 włącznie zawiera podatność umożliwiającą ominięcie uwierzytelniania z powodu niewystarczającej losowości. Funkcja `dologin\s::rrand()` inicjuje generator Mersenne Twister z ziarnem opartym na mikrosekundach, co ogranicza entropię do około 20 bitów, a następnie generuje 32-znakowy token magicznego linku w sposób deterministyczny. Nieuwierzytelniony atakujący może brutalnie wymusić przestrzeń ziarna (około 10^6 kandydatów) i zrekonstruować aktywny token logowania bez hasła, aby uwierzytelnić się jako dowolny użytkownik, w tym administrator.

Wtyczka WHMCS Bridge dla WordPressa jest podatna na dowolne przesyłanie plików z powodu braku walidacji typów plików w funkcji connect() we wszystkich wersjach do 6.9 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Custom i wyższym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Backstage - Customizer Demo Access dla WordPressa do wersji 1.4.2 włącznie zawiera podatność na eskalację uprawnień. Wynika to z przypisania roli demo `backstage_customizer_user` zbyt szerokiego uprawnienia `manage_options`, co pozwala nieuwierzytelnionym atakującym na wyjście poza Customizer i modyfikację opcji WordPressa, takich jak `default_role`.