Katalog podatności CVE

W module CPM występuje możliwe obejście uprawnień z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W funkcji bigo_worker_thread pliku bigo.c występuje możliwa eskalacja uprawnień z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W komponencie VPU występuje możliwość nadpisania pamięci współdzielonej z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji ReadDataElement w pliku common.c występuje błąd sprawdzania granic, który może prowadzić do ujawnienia informacji. Wykorzystanie wymaga lokalnego dostępu i nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W wielu miejscach występuje możliwość obejścia uprawnień z powodu przepełnienia liczb całkowitych. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość obejścia uprawnień wynikająca z ujawnienia informacji kanałem bocznym. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.

W funkcji gmc_mb_msg_handler w pliku gmc_mba.c występuje możliwość uszkodzenia pamięci wynikająca z ataku typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W wielu funkcjach pliku remap.c występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W wielu miejscach występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W funkcji printf w pliku printf.c występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W funkcji addr_remap_address_map w pliku remap.c występuje możliwość eskalacji uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.

Na platformach Arista EOS z skonfigurowanym uwierzytelnianiem hasłem specjalnie spreparowane hasło może tworzyć osierocone sesje uwierzytelniania. Powtarzane wykorzystanie może wyczerpać zasoby uwierzytelniania, uniemożliwiając legalnym użytkownikom logowanie się do urządzenia.

W bibliotece Fabric.js występuje podatność Server-Side Request Forgery w metodzie loadFromJSON. Brak prawidłowej walidacji URI przed dostępem do zasobów może pozwolić zdalnym atakującym na ujawnienie poufnych informacji i dostęp do zasobów sieciowych.

W VPU występuje możliwość ujawnienia informacji z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji wymagającego uprawnień wykonawczych na poziomie System.

W Bootloaderze istnieje możliwość eskalacji uprawnień z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji gsa_sw_pk_hash_compare w pliku image-auth-srv.c istnieje możliwość eskalacji uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji ac_init_one_sswrp w pliku init.c istnieje możliwość eskalacji uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana do wykorzystania.

W komponencie CPM występuje możliwość ujawnienia informacji wynikająca z podatności typu confused deputy. Wykorzystanie wymaga uprawnień na poziomie System, ale nie wymaga interakcji użytkownika.

W Bootloaderze istnieje możliwość obejścia uprawnień z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana do wykorzystania.