Katalog podatności CVE

Podatność w funkcji ConfirmNameConstraints() w pliku wolfcrypt/src/asn.c biblioteki wolfSSL w wersjach 5.9.1 i 5.9.2 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanych certyfikatów urzędu certyfikacji. W efekcie klienci TLS oparte na wolfSSL błędnie odrzucają prawidłowe certyfikaty bez rozszerzenia SAN.

HashiCorp go-getter przed wersją 1.8.10 oraz go-getter/v2 przed wersją 2.2.5 jest podatny na path traversal podczas pobierania katalogów z S3 i GCS, co może umożliwić zapisywanie plików poza docelowym katalogiem.

FFmpeg do wersji 9.0.2 zawiera podatność na wyczerpanie stosu w funkcji av_encryption_init_info_free() w libavutil/encryption_info.c, która rekurencyjnie zwalnia listy powiązane AVEncryptionInitInfo budowane przez demuxer MOV w mov_read_pssh(). Atakujący może dostarczyć spreparowany plik MP4 z dziesiątkami tysięcy małych pudełek pssh, aby wyczerpać stos i spowodować awarię procesu, a także kwadratowe zużycie CPU.

FFmpeg do wersji 9.0.2 zawiera podatność na nieskończoną pętlę w demuxerze DASH, która pozwala atakującym na wywołanie nieskończonej pętli poprzez dostarczenie pustego SegmentTemplate media URL. Atakujący mogą stworzyć manifest .mpd deklarujący SegmentTemplate media="", aby get_current_fragment() wywołał av_strireplace() z pustym ciągiem wyszukiwania, zużywając CPU bez końca.

FFmpeg do wersji 9.0.2 zawiera podatność ujawnienia niezainicjalizowanej pamięci w funkcji av_dynamic_hdr_plus_to_t35(), która pozostawia do trzech bajtów ładunku niezainicjalizowanych, gdy flaga tone_mapping_flag ma wartość 0. Atakujący może dostarczyć spreparowane metadane Matroska T.35 BlockAdditional lub HEVC/AV1 SEI, tak aby remuxing lub transkodowanie zapisało wyciekłą pamięć procesu do plików wyjściowych.

FFmpeg do wersji 9.0.2 zawiera brak weryfikacji klucza hosta w handlerze protokołu sftp opartym na libssh, co pozwala atakującym sieciowym na podszywanie się pod serwery SFTP. Atakujący przeprowadzający atak man-in-the-middle, podszywanie DNS lub ARP mogą przechwycić hasła podawane w adresach URL sftp, dostarczać sfałszowane media lub odbierać przesłane pliki.

FFmpeg w wersjach przed 8.1.3 oraz 9.x przed 9.0.2 zawiera podatność nieprawidłowej walidacji certyfikatu w funkcji tls_open() w pliku libavformat/tls_mbedtls.c, która pomija sprawdzanie nazwy hosta dla adresów IP. Atakujący w sieci może przechwycić połączenia https, rtmps lub tls do adresów URL z literałem IP przy użyciu dowolnego certyfikatu wystawionego przez zaufane CA, aby odczytywać i modyfikować strumienie.

Pydantic AI to framework agentowy w Pythonie do budowania aplikacji i przepływów pracy z Generative AI. W wersjach od 1.56.0 do 1.107.6 oraz 2.44.0 aplikacje, które zezwalają na dostęp do adresów URL pochodzących od atakującego w sieci lokalnej poprzez FileUrl z force_download='allow-local' lub web_fetch_tool z allow_local_urls=True, mogą obejść blokadę metadanych chmurowych, dodając identyfikator strefy IPv6 do adresu metadanych IPv6. Równość i haszowanie IPv6Address uwzględniają identyfikator strefy, więc porównanie z listą blokad kończy się niepowodzeniem, mimo że stos sieciowy ignoruje strefę dla celu niebędącego link-local i dociera do usługi metadanych, potencjalnie ujawniając poświadczenia IAM chmury. Ustawienia opt-in są domyślnie wyłączone, a problem wymaga środowiska z obsługą IPv6. Problem został naprawiony w wersjach 1.107.6 i 2.44.0.

Pydantic AI to framework agentowy w Pythonie do budowania aplikacji i przepływów pracy z Generative AI. Od wersji 1.77.0 do 1.107.6 oraz 2.44.0 lokalne narzędzie web_fetch_tool i lokalny fallback WebFetch porównują wpisy blocked_domains z nazwą hosta URL, zanim obie wartości zostaną znormalizowane do postaci używanej przez getaddrinfo. Model pod wpływem atakującego może użyć równoważnej pisowni IDNA, separatora etykiety innego niż ASCII, zmiany wielkości liter lub końcowej etykiety głównej, która rozwiązuje się do zablokowanego hosta, ale nie pasuje do skonfigurowanego ciągu, powodując pobranie tego hosta z uprawnieniami aplikacji. allowed_domains działa fail-closed dla niedopasowanych pisowni, a ochrona przed prywatnymi adresami IP i metadanymi chmury pozostaje skuteczna. Problem naprawiono w wersjach 1.107.6 i 2.44.0.

Pydantic AI to framework agentowy w Pythonie do budowania aplikacji i przepływów pracy z Generative AI. W wersjach od 1.77.0 do 1.107.7 oraz 2.52.0 lokalne narzędzie web_fetch_tool oraz lokalny fallback WebFetch mogą zużywać nadmierne ilości CPU i pamięci podczas konwersji HTML na Markdown dla HTML kontrolowanego przez atakującego, zawierającego głęboko zagnieżdżone elementy blokowe. Konwersja wielokrotnie przetwarza zgromadzony tekst i może znacznie rozszerzyć wynik pośredni przed zastosowaniem limitu zwracanej treści, co pozwala na opóźnienie innych zadań w procesie przez pobranie kierowane przez model. Natywne pobieranie webowe dostawcy nie jest dotknięte. Problem został naprawiony w wersjach 1.107.7 i 2.52.0.

Podatność przepełnienia bufora w jądrze w HP Sure Click w wersjach przed 4.4.33 może pozwolić na lokalne podniesienie uprawnień lub wykonanie dowolnego kodu. HP wydało wersję 4.4.33, aby naprawić tę podatność.

mJobTime do wersji 15.7.3.32 zawiera nieuwierzytelnioną podatność na wykonanie SQL w panelu administracyjnym Login.aspx, gdzie przyciski runQueryButton i exportSqlQuery_Server wykonują SQL dostarczony przez wywołującego na bazie Sybase SQL Anywhere z uprawnieniami DBA/sysadmin, bez wymaganego uwierzytelnienia po stronie serwera. Atakujący może wysłać dowolne zapytania SQL, aby wywołać xp_cmdshell i xp_read_file, uzyskując zdalne wykonanie kodu przed uwierzytelnieniem jako LocalSystem.

Biblioteka libming w wersjach do 0.4.8 zawiera przepełnienie bufora na stercie w funkcji r_readc() w pliku src/blocks/fromswf.c. Spreparowany plik SWF z nieprawidłowym lub obciętym nagłówkiem RECT może spowodować odmowę usługi.

SGLang zawiera podatność umożliwiającą zdalne wykonanie kodu, spowodowaną bezwarunkową deserializacją ładunków PickleWrapper przez dekoder wiadomości ZMQ za pomocą pickle.loads() w funkcji _maybe_unwrap_pickle, bez listy dozwolonych typów ani uwierzytelniania. Podatność utrzymuje się również na ścieżce msgpack nawet przy wyłączonym SGLANG_USE_PICKLE_IPC i staje się zdalnie wykorzystywalna, gdy włączona jest uwaga równoległa danych z ustawieniem --dist-init-addr innym niż loopback.

ClusterRole `insights-operator-gather` przyznaje kontu usługi operatora dostęp do odczytu sekretów w grupie API core bez ograniczeń namespace lub resourceNames — a zatem dostęp do wszystkich sekretów we wszystkich namespace w klastrze. Poprzez uruchomienie poda z zamontowanym kontem usługi gather, atakujący będzie mógł uzyskać dostęp do dowolnego sekretu w dowolnym namespace.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na ominięcie uwierzytelniania przez sfałszowanie poprawnych podpisów JSON Web Signature z powodu nieprawidłowej weryfikacji podpisów kryptograficznych.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 jest podatny na przepełnienie bufora.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 jest podatny na przepełnienie bufora.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 jest podatny na atak XML external entity injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stercie.