Katalog podatności CVE

W aplikacji changedetection.io do wersji 0.60.7 wykryto podatność typu path traversal w funkcji static_content w pliku changedetectionio/flask_app.py, w komponencie visual_selector_data. Manipulacja argumentem filename pozwala na przeprowadzenie ataku zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

LibreOffice może importować obrazy PICT, które mogą być osadzone w dokumentach. Podczas importu obrazu używającego palety kolorów występuje odczyt poza granicami bufora, ponieważ indeks palety nie jest sprawdzany względem liczby wpisów. W wersjach poprawionych indeks palety jest ograniczany do istniejących wpisów.

W LibreOffice można skonstruować adresy URL, które rozwijają zmienne środowiskowe lub wartości z plików INI, co może prowadzić do eksfiltracji poufnych informacji na zdalny serwer po otwarciu dokumentu zawierającego takie linki. Sprawdzenie dodane dla CVE-2024-12426 nie rozpoznawało wszystkich sposobów nazywania dostawcy treści pakietu, więc adres URL nazywający go inaczej nadal podlegał rozwinięciu. W wersjach poprawionych dostawca treści pakietu jest dopasowywany podczas sprawdzania adresu URL.

LibreOffice konwertuje czcionki CFF do Type 1 podczas podzbioru czcionek, co ma miejsce przy eksporcie dokumentu do PDF; czcionki CFF mogą być osadzone w dokumentach. W tej konwersji występuje przepełnienie bufora stosu, ponieważ konwertowane operatory są zapisywane do bufora o stałym rozmiarze bez sprawdzenia, czy się mieszczą. W wersjach poprawionych śledzona jest pozostała pojemność i konwersja zatrzymuje się, gdy zostanie wyczerpana.

LibreOffice może odczytywać czcionki CFF, które mogą być osadzone w dokumentach. Występuje przepełnienie bufora stosu podczas odczytu hintów glifu, ponieważ liczba hintów jest sprawdzana względem niewłaściwego ograniczenia. W wersjach poprawionych liczba hintów jest sprawdzana względem rzeczywistej pojemności tablicy.

LibreOffice Draw może importować dokumenty PDF. Występuje przepełnienie bufora sterty podczas importu obiektu strumienia, ponieważ długość strumienia jest brana z jego własnego słownika i nie jest sprawdzana względem rzeczywistej liczby bajtów. W wersjach poprawionych zadeklarowana długość jest ograniczana do faktycznie odczytanych bajtów.

LibreOffice Draw może importować dokumenty PDF. Występuje przepełnienie bufora sterty podczas importu zaszyfrowanego dokumentu, ponieważ długość klucza deszyfrującego jest brana ze słownika szyfrowania dokumentu i używana do wypełnienia bufora klucza o stałym rozmiarze bez sprawdzenia. W wersjach poprawionych zadeklarowana długość klucza większa niż bufor jest odrzucana.

LibreOffice może importować grafikę WMF, która może być osadzona w dokumentach. Występuje przepełnienie bufora sterty podczas importu rekordu tekstowego zawierającego własne szerokości znaków. Liczba wartości szerokości i długość tekstu są odczytywane osobno i nie muszą się zgadzać, co prowadzi do wyjścia poza tablicę. W wersjach poprawionych tablica szerokości krótsza niż tekst jest ignorowana.

Wtyczka Tauri HTTP waliduje żądane adresy URL względem skonfigurowanej listy dozwolonych tylko raz, przy początkowym żądaniu. Gdy zdalny serwer odpowie przekierowaniem HTTP 3xx, reqwest podąża za przekierowaniem bez ponownego sprawdzenia nowego adresu URL względem zakresu, co pozwala atakującemu osiągnąć niedozwolone cele, takie jak punkty końcowe metadanych chmury, usługi localhost lub hosty w sieci wewnętrznej.

W Checkmk w wersjach <2.5.0p15, <2.4.0p38, <2.3.0p51 i 2.2.0 (EOL) poświadczenia w konfiguracji hosta i folderów w REST API są niewystarczająco chronione. Uwierzytelniony użytkownik, który może przeglądać konfigurację hosta, może odczytać w postaci jawnej tekstu ciągi społeczności SNMP, hasła SNMPv3 i hasła IPMI z odpowiedzi GET, mimo że GUI ich nie wyświetla.

Nieprawidłowa neutralizacja znaków nowej linii w wartościach filtrów w interfejsach API listy hostów i usług monitoringu w Checkmk <2.5.0p14 pozwala uwierzytelnionemu użytkownikowi wstrzyknąć dodatkowe nagłówki zapytań Livestatus, omijając ograniczenia widoczności obiektów w zapytaniach zliczających, aby wywnioskować informacje o hostach i usługach spoza ich grup kontaktowych oraz zajmować procesy robocze serwera i Livestatus na czas kontrolowany przez atakującego.

Podatność polegająca na uszkodzeniu pamięci podczas przetwarzania specjalnie spreparowanego pliku ELF w Primary Bootloader.

Wtyczka Product Feed Manager for WooCommerce – CTX Feed dla WordPress jest podatna na Directory Traversal we wszystkich wersjach do 6.6.43 włącznie poprzez parametr 'provider'. Uwierzytelniony atakujący z poziomem dostępu shop manager lub wyższym może usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu po usunięciu krytycznych plików. Wykorzystanie wymaga dwóch sekwencyjnych wywołań REST API.

Wtyczka WP-CRM System dla WordPressa w wersjach do 3.4.6 włącznie jest podatna na ujawnienie poufnych informacji poprzez parametr 'contact_id'. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wyliczać ten parametr i wyciągać dane kontaktowe CRM, takie jak imiona i nazwiska, adresy e-mail, numery telefonów, faksów oraz adresy.

W Keycloak wykryto lukę w dostawcy federacji Kerberos. Gdy używane jest uwierzytelnianie hasłem Kerberos bez SPNEGO, system nie weryfikuje tożsamości Centrum Dystrybucji Kluczy (KDC), co pozwala atakującemu w tej samej sieci podszyć się pod KDC i ominąć proces uwierzytelniania.

Wtyczka wpForo Forum dla WordPressa w wersjach do 3.1.5 włącznie jest podatna na obejście autoryzacji z powodu braku weryfikacji uprawnień użytkownika. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może przejąć post gościa i zmodyfikować jego tytuł, treść, nazwę autora oraz zapisany adres e-mail.

Wtyczka ThumbPress dla WordPressa w wersjach do 6.2.1 włącznie jest podatna na nieautoryzowany dostęp z powodu braku sprawdzania uprawnień i weryfikacji nonce w funkcji send_deactivation_survey(). Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może dezaktywować wtyczkę ThumbPress, wysyłając spreparowane żądanie POST do admin-ajax.

W bibliotece Net::IDN::Punycode dla Perla w wersjach przed 2.590 backend XS zawiera przepełnienie liczbowe akumulatora delta w encode_punycode. Duże punkty kodowe mogą spowodować odczyt poza zakresem tablicy cyfr, prowadząc do uszkodzenia pamięci lub awarii.

Wtyczka RW Elephant Rental Inventory dla WordPressa w wersjach do 2.3.13 włącznie jest podatna na brak autoryzacji z powodu braku sprawdzania uprawnień w funkcji toggle_cache() podpiętej do akcji AJAX wp_ajax_toggle_cache. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może włączyć lub wyłączyć ustawienie pamięci podręcznej wtyczki, wysyłając żądanie POST do admin-ajax.

Wtyczka Hostel dla WordPressa w wersjach do 1.1.8 włącznie jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'custom_currency' i ustawienie 'locale_url' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami administratora może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkowników odwiedzających zainfekowaną stronę.