Katalog podatności CVE

W bibliotece libxml2 przed wersjami 2.13.8 i 2.14.2 występuje odczyt poniżej bufora (heap-based buffer under-read) w funkcji xmlSchemaIDCFillNodeTables w pliku xmlschemas.c. Do wykorzystania potrzebna jest walidacja spreparowanego dokumentu XML względem schematu XML z określonymi ograniczeniami tożsamości lub użycie spreparowanego schematu XML.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, podczas wysyłania nagłówków dostarczonych przez użytkownika, niewystarczająca walidacja znaków końca linii może uniemożliwić wysłanie niektórych nagłówków lub doprowadzić do ich błędnej interpretacji.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Luka została załatana w systemach macOS Ventura 13.6, tvOS 17, iOS 16.7 i iPadOS 16.7, macOS Monterey 12.7, watchOS 10, iOS 17 i iPadOS 17 oraz macOS Sonoma 14. Przetwarzanie treści internetowych może ujawnić poufne informacje.

W bibliotece libxslt przed wersją 1.1.43 w funkcji xsltGetInheritedNsList występuje użycie po zwolnieniu (use-after-free) związane z wykluczaniem prefiksów wynikowych.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, podczas odbierania nagłówków od serwera HTTP, nagłówki bez dwukropka (:) są traktowane jako prawidłowe, mimo że nimi nie są. Może to wprowadzić aplikacje w błąd, akceptując nieprawidłowe nagłówki.

W bibliotece libxslt przed wersją 1.1.43 w pliku numbers.c występuje użycie po zwolnieniu (use-after-free) spowodowane tym, że w zagnieżdżonych ewaluacjach XPath węzeł kontekstu XPath może zostać zmodyfikowany, ale nigdy przywrócony. Problem dotyczy funkcji xsltNumberFormatGetValue, xsltEvalXPathPredicate, xsltEvalXPathStringNs i xsltComputeSortResultInternal.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, przy żądaniu zasobu HTTP za pomocą rozszerzeń DOM lub SimpleXML, używany jest nieprawidłowy nagłówek content-type do określenia zestawu znaków, gdy żądany zasób wykonuje przekierowanie.

W PHP w wersjach 8.1.* przed 8.1.30, 8.2.* przed 8.2.24, 8.3.* przed 8.3.12, przy użyciu SAPI PHP-FPM z włączoną opcją catch_workers_output = yes, możliwe jest zanieczyszczenie końcowego logu lub usunięcie do 4 znaków z komunikatów logu poprzez manipulację komunikatem logu.

Narzędzia sieciowe net-tools do wersji 2.10 nieprawidłowo walidują strukturę plików /proc, co może prowadzić do błędów podczas odczytu danych.

W PHP w wersjach 8.1.x przed 8.1.31, 8.2.x przed 8.2.26, 8.3.x przed 8.3.14 filtr convert.quoted-printable-decode może powodować odczyt poza zakresem o jeden bajt, co może prowadzić do awarii lub ujawnienia zawartości innych obszarów pamięci.

W PHP w wersjach 8.1.* przed 8.1.31, 8.2.* przed 8.2.26, 8.3.* przed 8.3.14, niekontrolowane długie ciągi wejściowe do funkcji ldap_escape() na systemach 32-bitowych mogą spowodować przepełnienie liczby całkowitej, prowadzące do zapisu poza dozwolonym obszarem pamięci.

W PHP w wersjach 8.1.x przed 8.1.31, 8.2.x przed 8.2.26, 8.3.x przed 8.3.14, podczas używania strumieni z skonfigurowanym proxy i opcją request_fulluri, URI nie jest odpowiednio sanityzowany, co może prowadzić do przemycania żądań HTTP i umożliwić atakującemu wykonanie dowolnych żądań HTTP przez proxy.

Moduł PAM pam_cap.so biblioteki libcap obsługuje nazwy grup zaczynające się od „@”, ale podczas parsowania konfiguracje niezaczynające się od „@” są błędnie rozpoznawane jako nazwy grup. Może to skutkować przyznaniem nieprzeznaczonym użytkownikom dziedziczonego zestawu uprawnień, co potencjalnie prowadzi do naruszenia bezpieczeństwa.

W GNU C Library w wersjach 2.27 do 2.38, podatność na nieufną zmienną środowiskową LD_LIBRARY_PATH pozwala na ładowanie dynamicznie współdzielonych bibliotek kontrolowanych przez atakującego w statycznie skompilowanych binariach setuid, które wywołują dlopen (w tym wewnętrzne wywołania dlopen po setlocale lub wywołania funkcji NSS).

W PHP w wersjach 8.3.x przed 8.3.19 i 8.4.x przed 8.4.5, sekwencja kodu obejmująca handler __set lub operator ??= oraz wyjątki może prowadzić do podatności use-after-free.

W PHP w wersjach 8.1.x przed 8.1.31, 8.2.x przed 8.2.26, 8.3.x przed 8.3.14, niekontrolowane długie ciągi wejściowe do funkcji ldap_escape() na systemach 32-bitowych mogą powodować przepełnienie liczb całkowitych, prowadząc do zapisu poza zakresem.

W bibliotece LibTIFF znaleziono podatność przepełnienia bufora sterty w funkcji extractImageSection() w plikach tools/tiffcrop.c:7916 i tools/tiffcrop.c:7801, co może prowadzić do odmowy usługi przez spreparowany plik TIFF.

W narzędziu xmllint z biblioteki libxml2 przed wersjami 2.11.8 i 2.12.7 wykryto błąd. Formatowanie komunikatów błędów z opcją --htmlout może prowadzić do odczytu poza zakresem bufora w funkcji xmlHTMLPrintFileContext.

W edytorze Vim przed wersją 9.1.0764 wykryto błąd use-after-free. Podczas zamykania bufora widocznego w oknie, autokomenda BufWinLeave może ponownie otworzyć ten sam bufor w nowym oknie, prowadząc do użycia po zwolnieniu.

W CPythonie, w module bibliotecznym 'http.cookies', wykryto podatność o niskiej wadze. Podczas parsowania ciasteczek zawierających znaki ucieczki z backslashem, parser używa algorytmu o złożoności kwadratowej, co prowadzi do nadmiernego zużycia CPU.