Katalog podatności CVE

W OpenJPEG wykryto wadę, w której złośliwie skonstruowane obrazy mogą spowodować, że program wejdzie w dużą pętlę i będzie ciągle wypisywać komunikaty ostrzegawcze na terminalu.

W projekcie OpenJPEG wykryto wadę polegającą na przepełnieniu bufora sterty, które może zostać wywołane podczas używania narzędzia opj_decompress z określonymi opcjami. Może to prowadzić do awarii aplikacji lub innego niezdefiniowanego zachowania.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, podczas wysyłania nagłówków dostarczonych przez użytkownika, niewystarczająca walidacja znaków końca linii może uniemożliwić wysłanie niektórych nagłówków lub doprowadzić do ich błędnej interpretacji.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, podczas odbierania nagłówków od serwera HTTP, nagłówki bez dwukropka (:) są traktowane jako prawidłowe, mimo że nimi nie są. Może to wprowadzić aplikacje w błąd, akceptując nieprawidłowe nagłówki.

Podatność w systemie drukowania CUPS w wersjach 2.4.8 i wcześniejszych. Podczas uruchamiania serwera cupsd z konfiguracją Listen wskazującą na dowiązanie symboliczne, proces może wykonać dowolne chmod na wskazanym pliku.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, przy żądaniu zasobu HTTP za pomocą rozszerzeń DOM lub SimpleXML, używany jest nieprawidłowy nagłówek content-type do określenia zestawu znaków, gdy żądany zasób wykonuje przekierowanie.

Problem w bibliotece libexpat przed wersją 2.6.4. Funkcja XML_ResumeParser może ulec awarii, jeśli XML_StopParser zatrzyma/zawiesi nieuruchomiony parser.

Podatność w GNU Wget do wersji 1.24.5. Funkcja url.c nieprawidłowo obsługuje średniki w komponencie userinfo URI, co może prowadzić do błędnej interpretacji danych jako części hosta.

Niekompletna poprawka dla CVE-2022-31629 w PHP. Atakujący sieciowy lub z tej samej witryny może ustawić standardowe niebezpieczne ciasteczko w przeglądarce ofiary, które jest traktowane jako __Host- lub __Secure- przez aplikacje PHP.

Podatność w PHP w wersjach 8.1.* przed 8.1.28, 8.2.* przed 8.2.18, 8.3.* przed 8.3.5. Jeśli hasło przechowywane za pomocą password_hash() zaczyna się od bajtu zerowego (\x00), testowanie pustego ciągu jako hasła przez password_verify() błędnie zwraca true.

W PostgreSQL wykryto nieprawidłowe przypisanie uprawnień, które pozwala mniej uprzywilejowanemu użytkownikowi aplikacji na przeglądanie lub zmianę innych wierszy niż zamierzone. Atak wymaga użycia przez aplikację SET ROLE, SET SESSION AUTHORIZATION lub równoważnej funkcji. Problem występuje, gdy zapytanie aplikacji używa partycjonowania (partitioning).

W PostgreSQL w rozszerzeniu PL/Perl wykryto nieprawidłową kontrolę zmiennych środowiskowych, co pozwala nieuprzywilejowanemu użytkownikowi bazy danych na zmianę wrażliwych zmiennych środowiskowych procesu (np. PATH). To często wystarcza do uzyskania możliwości wykonania dowolnego kodu, nawet jeśli atakujący nie ma konta systemowego na serwerze bazy danych.

Tar w wersji 1.15.1 nie ostrzega prawidłowo użytkownika podczas ekstrakcji plików setuid lub setgid, co może umożliwić lokalnym użytkownikom lub zdalnym atakującym uzyskanie podwyższonych uprawnień.

W PostgreSQL wbudowane widoki pg_stats_ext i pg_stats_ext_exprs mają brak autoryzacji, co pozwala nieuprzywilejowanemu użytkownikowi bazy danych na odczytanie najczęściej występujących wartości i innych statystyk z poleceń CREATE STATISTICS innych użytkowników. Najczęściej występujące wartości mogą ujawnić dane kolumn, których podsłuchujący nie mógłby inaczej zobaczyć.

W narzędziu Pdfinfo z biblioteki Poppler wykryto błąd. Użycie parametru -dests z odpowiednio spreparowanym plikiem wejściowym może spowodować awarię narzędzia.

W CPython moduł email nieprawidłowo cytuje znaki nowej linii w nagłówkach wiadomości e-mail podczas serializacji. Umożliwia to wstrzyknięcie nagłówka (header injection) podczas serializacji wiadomości e-mail, co stanowi podatność średniego ryzyka (MEDIUM).

Biblioteka GD Graphics Library (LibGD) do wersji 2.3.2 ma odczyt poza zakresem z powodu braku sprawdzania wartości zwracanych przez funkcje gdGetBuf i gdPutBuf.

Podatność w bibliotece libppd używanej przez CUPS. Funkcja ppdCreatePPDFromIPP2 nie oczyszcza atrybutów IPP podczas tworzenia bufora PPD, co może prowadzić do przepełnienia bufora lub innych problemów.

W parserze formatu Compound Document Binary File biblioteki G Structured File Library (libgsf) w wersji v1.14.52 projektu GNOME występuje podatność na przepełnienie liczby całkowitej. Specjalnie spreparowany plik może spowodować przepełnienie liczby całkowitej, co prowadzi do przepełnienia bufora sterty podczas przetwarzania alokacji sektorów.

W obliczeniach podpisu ECDSA wykryto kanał boczny czasowy, który może potencjalnie umożliwić odzyskanie klucza prywatnego. Atakujący mógłby wykorzystać pomiary czasu do odtworzenia klucza prywatnego.