Katalog podatności CVE

FreeRDP, darmowa implementacja protokołu RDP, ma podatność na przepełnienie całkowite w funkcji `gdi_CreateSurface`, co prowadzi do zapisu poza przydzielonym obszarem pamięci. Problem dotyczy tylko klientów opartych na FreeRDP, a nie dotyczy proxy FreeRDP.

FreeRDP, darmowa implementacja protokołu RDP, ma podatność na Integer-Underflow, co prowadzi do odczytu danych poza zakresem pakietu w funkcji `zgfx_decompress_segment`. Problem ten może spowodować awarię aplikacji.

Występuje wyciek wrażliwych informacji przez pliki dziennika w produktach Acronis Agent (Linux, macOS, Windows) przed wersją 35433.

Podatność CVE-2023-41751 dotyczy ujawnienia wrażliwych informacji z powodu niewłaściwej walidacji wygasania tokenów. Dotyczy to produktu Acronis Agent (Windows) przed wersją 32047.

Podatność CVE-2023-41750 dotyczy ujawnienia wrażliwych informacji z powodu braku autoryzacji. Dotyczy to produktów Acronis Agent (Linux, macOS, Windows) przed wersją 32047.

W FreeRDP, w dotkniętych wersjach, brak walidacji offsetu może prowadzić do błędu odczytu poza zakresem w funkcji `gdi_multi_opaque_rect`. Brak odpowiednich kontroli granic podczas iteracji przez `multi_opaque_rect->numRectangles` może skutkować błędami odczytu poza zakresem, co prawdopodobnie prowadzi do awarii.

FreeRDP, darmowa implementacja protokołu RDP, ma problem z brakiem walidacji offsetów, co prowadzi do odczytu poza granicami pamięci. W pliku `libfreerdp/codec/rfx.c` brak walidacji w `tile->quantIdxY`, `tile->quantIdxCb` i `tile->quantIdxCr` może prowadzić do awarii aplikacji.

FreeRDP, darmowa implementacja protokołu RDP, ma problem z walidacją przesunięcia, co prowadzi do zapisu poza przydzielonym obszarem pamięci. Może to być wywołane, gdy wartości `rect->left` i `rect->top` są równe odpowiednio `surface->width` i `surface->height`, co w praktyce powinno powodować awarię.

FreeRDP, darmowa implementacja protokołu RDP, ma podatność na odczyt poza zakresem w funkcji `nsc_rle_decompress_data`. Problem ten występuje, ponieważ nie sprawdzane jest, czy `context->Planes` zawiera dane o odpowiedniej długości.

FreeRDP, darmowa implementacja protokołu RDP, ma podatność na dereferencję wskaźnika NULL, co prowadzi do awarii w obsłudze RemoteFX. Problem występuje w funkcji `rfx_process_message_tileset`, gdzie niewłaściwe przydzielenie pamięci dla kafelków może skutkować dostępem do wskaźnika NULL.

Podatność w FreeRDP dotyczy klientów i polega na przepełnieniu całkowitym, które prowadzi do odmowy usługi (DOS). Problem występuje, gdy dostarczona długość bloku jest niewystarczająca, a walidacja długości nie jest przeprowadzana prawidłowo.

W FreeRDP występuje podatność typu Global-Buffer-Overflow w funkcji ncrush_decompress, która może zostać wywołana przez odpowiednio przygotowane dane wejściowe. Problem ten powoduje awarię aplikacji i został naprawiony w wersjach 2.11.0 oraz 3.0.0-beta3.

Podatność CVE-2023-41747 dotyczy ujawnienia wrażliwych informacji z powodu nieautoryzowanego przejścia przez ścieżki. Dotyczy to produktów Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.

Podatność CVE-2023-41745 dotyczy ujawnienia wrażliwych informacji spowodowanego nadmiernym zbieraniem informacji systemowych. Affected są produkty Acronis Agent (Linux, macOS, Windows) przed wersją 30991 oraz Acronis Cyber Protect 15 (Linux, macOS, Windows) przed wersją 35979.

Eclipse Leshan, serwer zarządzania urządzeniami, jest podatny na ataki XXE w wersjach zawierających `DDFFileParser` i `DefaultDDFFileValidator`. Użytkownicy są zagrożeni jedynie w przypadku analizy nieufnych plików DDF.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dereferencji wskaźnika NULL.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie bufora oparte na stercie.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na dereferencję wskaźnika NULL.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dzielenia przez zero.

Wersje 3.6.1.25 i wcześniejsze Zscaler Proxy mają niewłaściwą kontrolę typów plików, co pozwala lokalnym atakującym na obejście ograniczeń dotyczących pobierania i przesyłania plików.