Katalog podatności CVE

W bibliotece libxls 1.6.3 występuje podatność typu out-of-bounds read w funkcji xls_dumpSummary(). Przyczyną jest niewystarczająca walidacja przesunięć (offsetów) w podsumowaniu OLE, kontrolowanych przez zawartość pliku.

W bibliotece libxls 1.6.3 występuje podatność typu heap-buffer-overflow oraz use-after-free w funkcji xls_getCSS(). Przyczyną jest niewystarczająca walidacja indeksu czcionki kontrolowanego przez zawartość pliku.

W Lenovo Software Fix odkryto podatność pozwalającą na obejście uwierzytelniania, która może umożliwić lokalnemu uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

W Suricata przed wersjami 7.0.16 i 8.0.5 podczas przetwarzania treści odpowiedzi HTTP mogło dochodzić do wielokrotnego, kosztownego parsowania dużych nagłówków Content-Disposition. Spreparowany ruch HTTP może powodować nadmierne zużycie CPU i odmowę usługi.

W aplikacji Tianxi AI Agent PC Application, dystrybuowanej wyłącznie na rynku chińskim, zgłoszono potencjalną podatność na wstrzyknięcie poleceń, która może umożliwić wykonanie poleceń systemu operacyjnego, jeśli lokalny użytkownik otworzy specjalnie spreparowany link obsługiwany przez aplikację.

W aplikacji Lenovo File Manager Android Application, dystrybuowanej wyłącznie na rynku chińskim, zgłoszono potencjalną podatność na nieprawidłową autoryzację, która może umożliwić lokalnemu uwierzytelnionemu użytkownikowi odczyt lub modyfikację chronionych plików w aplikacji.

W aplikacji Lenovo Filez Client zgłoszono potencjalną podatność na nieprawidłowe uprawnienia, która może umożliwić lokalnemu uwierzytelnionemu użytkownikowi podniesienie uprawnień.

Pakiet cstruct w wersji przed 6.3.0 dla języka OCaml nieprawidłowo obsługuje indeksy.

W OpenNMS Horizon brakuje reguły autoryzacji dla metody HTTP PATCH w polityce Spring Security dla API REST /api/v2. W efekcie endpointy konfiguracji zdarzeń i zbierania danych SNMP są dostępne bez uwierzytelnienia, co pozwala nieuwierzytelnionemu atakującemu wyłączyć definicje zdarzeń i zbieranie metryk SNMP.

isomorphic-git w wersjach przed 1.42.0 zawiera podatność prototype pollution w funkcji getRemoteInfo. Złośliwy operator serwera Git może zanieczyścić Object.prototype, ogłaszając spreparowane nazwy ref zawierające segmenty ścieżki '__proto__' podczas negocjacji ref.

Nieprawidłowa neutralizacja znaków specjalnych w logice zapytań w komponencie GridFS sterownika MongoDB C Driver powoduje, że dostarczony przez użytkownika identyfikator pliku jest interpretowany jako warunek zapytania, a nie jako literalny identyfikator. Uwierzytelniony użytkownik mogący wpływać na identyfikator może uzyskać dostęp do nieprzeznaczonych plików lub usunąć wszystkie fragmenty plików w danym bucketcie.

Nieprawidłowa neutralizacja znaków specjalnych w logice zapytań w komponencie GridFS sterownika MongoDB C++ Driver powoduje, że dostarczony przez użytkownika identyfikator pliku jest interpretowany jako warunek zapytania, a nie jako literalny identyfikator. Uwierzytelniony użytkownik mogący wpływać na identyfikator może uzyskać dostęp do nieprzeznaczonych plików lub usunąć wszystkie fragmenty plików w danym bucketcie.

Nieprawidłowa neutralizacja znaków specjalnych w logice zapytań w komponencie GridFS sterownika MongoDB Java Driver powoduje, że dostarczony przez użytkownika identyfikator pliku jest interpretowany jako warunek zapytania, a nie jako literalny identyfikator. Uwierzytelniony użytkownik mogący wpływać na identyfikator może uzyskać dostęp do nieprzeznaczonych plików, usunąć wszystkie fragmenty plików w danym bucketcie lub zmienić nazwę innego pliku niż zamierzony.

Consul i Consul Enterprise mają podatność polegającą na obejściu autoryzacji w mesh usług Connect. Podczas budowania reguł RBAC dla Envoy w celu egzekwowania intencji Connect, Consul nieprawidłowo escapował niektóre znaki w nazwach usług, przestrzeniach nazw i partycjach, powodując, że generowane reguły autoryzacji dopasowują się szerzej niż zamierzono.

Biblioteka consul-template ma podatność na ujawnienie informacji w ścieżce obsługi błędów, która może powodować pojawianie się wartości sekretów Vault w komunikatach błędów szablonów, w logach oraz w innych miejscach, takich jak zdarzenia zadań Nomad.

Consul i Consul Enterprise zawierają lukę obejścia autoryzacji w ścieżce zapisu węzła katalogu. Uwierzytelniony atakujący z tokenem uprawniającym do zapisu węzła może usunąć rejestrację innego węzła i przejąć jego tożsamość, jeśli zna jego identyfikator.

Biblioteka zstd-jni w wersjach 1.5.5-6 do 1.5.7-13 zawiera lukę odczytu poza zakresem pamięci w metodzie Zstd.getFrameContentSize, która nie waliduje ujemnych wartości srcPosition. Atakujący może podać ujemne przesunięcia omijające sprawdzenia granic i dotrzeć do natywnego parsera nagłówka ramki.

Biblioteka passport-saml-encrypted do wersji 0.1.13 zawiera lukę XML signature wrapping, w której weryfikacja podpisu i ekstrakcja asercji używają niezależnych zapytań XPath bez wzajemnej walidacji. Atakujący z ważnym podpisanym komunikatem SAML może dodać sfałszowaną niepodpisaną asercję, która zostanie zaakceptowana jako zweryfikowana tożsamość.

Tesseract w wersji 5.5.3 i wcześniejszych zawiera lukę przepełnienia bufora w funkcji Classify::ReadIntTemplates, która odczytuje wartości NumClassPruners, NumClasses i NumProtoSets z pliku .traineddata bez walidacji względem limitów MAX_*. Nadmierne wartości powodują zapisy wskaźników poza zakresem tablic na stercie podczas inicjalizacji klasyfikatora.

Tesseract w wersji 5.5.3 i wcześniejszych zawiera lukę przepełnienia bufora w funkcji UNICHARSET::load_via_fgets, która ufa zadeklarowanej liczbie unicharów jako granicy pętli i używa id jako niekontrolowanego indeksu do wektora unichars. Może to prowadzić do zapisu poza zakresem wektora podczas inicjalizacji.