Katalog podatności CVE

Podatność na Cross-Site Request Forgery (CSRF) w WPComplete od Liquid Web / StellarWP umożliwia przechowywany XSS. Problem dotyczy WPComplete w wersjach od n/a do 2.9.5.6.

Podatność na Cross-Site Request Forgery (CSRF) w WP 2FA od Melapress umożliwia ataki CSRF. Problem dotyczy WP 2FA w wersjach od n/a do 4.1.0.

Podatność polegająca na braku autoryzacji w Creator LMS umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od n/a do 1.2.21.

Podatność typu Stored XSS w WP Plugin Info Card od MediaRon LLC umożliwia przechowywany atak XSS. Dotyczy wersji od n/a do 6.3.5.

Podatność polegająca na globalnym odczycie poza zakresem w dekorze Huffmana w dołączonych bibliotekach IJG JPEG (dcmjpeg/libijg8, libijg12, libijg16) w OFFIS DCMTK 3.7.0. Atakujący może odczytać pamięć poza tablicami extend_test[] i extend_offset[], powodując błędne dekodowanie pikseli lub crash, poprzez plik DICOM z spreparowanym strumieniem JPEG, którego tablica Huffmana definiuje kategorię różnicy powyżej 15.

Podatność polegająca na niekontrolowanej wzajemnej rekurencji między DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() i DcmJSONReader::parseSequence() w dcmdata/libsrc/dcjsonrd.cc w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany dokument DICOM JSON z głęboko zagnieżdżonymi wartościami sekwencji (SQ).

Podatność polegająca na niekontrolowanej wzajemnej rekurencji między DcmXMLParseHelper::parseDataSet() i DcmXMLParseHelper::parseSequence() w konwerterze XML-do-DICOM (dcmdata/libdcxml/xml2dcm.cc) w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany plik XML z głęboko zagnieżdżonymi elementami sekwencji i item.

Podatność polegająca na niekontrolowanej rekurencji w DcmDicomDir::moveRecordToTree() w dcmdata/libsrc/dcdicdir.cc w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany plik DICOMDIR z głęboko zagnieżdżoną sekwencją rekordów katalogu połączonych przez atrybut Offset of Referenced Lower-Level Directory Entity.

W bibliotece OFFIS DCMTK 3.7.0 funkcja DcmRLECodecDecoder::decodeFrame() w pliku dcmdata/libsrc/dcrleccd.cc zawiera błąd odczytu poza granicami bufora na stercie. Przy przetwarzaniu spreparowanego pliku DICOM RLE Lossless, którego fragment danych pikseli jest krótszy niż 64-bajtowy nagłówek RLE, funkcja kopiuje 64 bajty bez sprawdzenia długości fragmentu, co pozwala odczytać do 63 bajtów sąsiedniej pamięci sterty lub spowodować awarię.

W bibliotece OFFIS DCMTK 3.7.0 wbudowany parser XML (ofstd/libsrc/ofxml.cc) zawiera niekontrolowaną rekurencję w funkcjach XMLNode::ParseXMLElement() i XMLNode::emptyTheNode(). Spreparowany dokument XML z głęboko zagnieżdżonymi elementami może wyczerpać stos i spowodować awarię procesu.

Nieograniczona rekurencja w funkcjach DcmSequenceOfItems::read() i DcmItem::read() w bibliotece dcmdata pakietu OFFIS DCMTK 3.7.0 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie odmowy usługi (wyczerpanie stosu i awaria procesu) poprzez wysłanie zestawu danych DICOM zawierającego głęboko zagnieżdżone sekwencje (elementy SQ). Zestaw danych może być wysłany w żądaniu C-STORE do storescp, dcmrecv, dcmqrscp lub innej usługi DICOM opartej na DCMTK, ponieważ odebrany zestaw jest analizowany przed jakąkolwiek autoryzacją. Lokalne narzędzia, takie jak dcmdump, również ulegają awarii przy otwieraniu takiego pliku. Problem został naprawiony w commicie 885ff0f10372bd589b5f44cea974f28a3964cb0f, który dodaje konfigurowalny limit głębokości zagnieżdżenia sekwencji (domyślnie 64).

Słaby mechanizm odzyskiwania hasła w MyRezzta firmy AKIN Software pozwala na wykorzystanie procesu odzyskiwania hasła. Podatność dotyczy wersji od 2.06.03 do przed 2.07.01.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 zawiera podatność polegającą na zapisie poza zakresem w parserze zakodowanych słów RFC2047, co może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu.

IBM DataPower Gateway w wersjach 10.5.0.0–10.5.0.22, 10.6.1–10.6.6, 10.6.0.0–10.6.0.10 oraz 11.0.0.0–11.0.0.2 zawiera błąd dereferencji wskaźnika NULL w przetwarzaniu zmiennych GraphQL. Atakujący może wykorzystać tę podatność do wywołania odmowy usługi.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 zawiera podatność na obejście zabezpieczeń z powodu nieprawidłowej autoryzacji, co pozwala zdalnemu atakującemu na ominięcie ograniczeń bezpieczeństwa.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 zawiera podatność na niedomiar bufora sterty (heap buffer underwrite), co może pozwolić atakującemu na spowodowanie awarii usługi.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 zawiera podatność na odmowę usługi z powodu nieprawidłowej walidacji danych wejściowych, co pozwala zdalnemu atakującemu na spowodowanie awarii usługi.

IBM DataPower Gateway w wersjach 10.5.0.0–10.5.0.22, 10.6.1–10.6.6, 10.6.0.0–10.6.0.10 oraz 11.0.0.0–11.0.0.2 zawiera błąd odczytu poza granicami bufora. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do uzyskania informacji wrażliwych.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 zawiera podatność na zdalną odmowę usługi z powodu nieprawidłowej walidacji pola długości podczas realokacji pamięci.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 zawiera podatność na zdalną odmowę usługi z powodu przepełnienia bufora sterty.