Katalog podatności CVE

LMCache do wersji 0.5.5 zawiera podatność typu server-side request forgery w usłudze monitorowania frontendu, która pozwala nieuwierzytelnionym atakującym obejść listę dozwolonych proxy poprzez rejestrowanie dowolnych hostów. Atakujący mogą dodawać wpisy przez POST /api/proxies, a następnie używać /proxy lub /proxy2 do osiągnięcia wewnętrznych hostów, odczytu odpowiedzi i manipulacji węzłami lub zatrzymania heartbeatu.

LMCache do wersji 0.5.5 zawiera podatność braku uwierzytelnienia w serwerze HTTP działającym w trybie wieloprocesowym. Zdalny, nieuwierzytelniony atakujący może uzyskać dostęp do punktów zarządzania nasłuchujących na wszystkich interfejsach. Może odczytać zmienne środowiskowe (GET /env), konfigurację (GET /config), czyścić cache, usuwać obiekty cache i modyfikować limity dzierżawców, co może prowadzić do wykluczenia danych innych dzierżawców.

LMCache do wersji 0.5.5 zawiera podatność braku uwierzytelniania w koordynatorze wieloprocesowym, która pozwala zdalnym nieuwierzytelnionym atakującym uzyskać dostęp do API kontroli floty HTTP nasłuchującego domyślnie na wszystkich interfejsach. Atakujący mogą rejestrować lub wyrejestrowywać instancje przez /instances, nadpisywać limity przez /quota, wstrzykiwać zdarzenia przez /events i wyliczać /directory/keys, aby zakłócić buforowanie i ujawnić metadane umiejscowienia.

LMCache do wersji 0.5.5 zawiera podatność zdalnego wykonania kodu bez uwierzytelnienia. Zdalny atakujący może wysyłać skrypty do punktu /run_script i wykonywać kod Pythona. Może odzyskać prawdziwe wbudowane funkcje przez obiekt aplikacji FastAPI, omijając zabezpieczony __import__, aby zaimportować os i wykonywać polecenia systemu operacyjnego jako proces LMCache.

W Open5GS do wersji 2.7.7 zidentyfikowano słabość w funkcji ogs_pfcp_xact_local_create w pliku src/upf/gtp-path.c komponentu GTP-U Receive Path. Ta manipulacja powoduje alokację zasobów. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany do ataków. Zalecane jest zastosowanie poprawki o nazwie 9ffc252482d9b03ac01abcedbe95497ff4f95dd0.

ImageMagick przed wersjami 7.1.2-31 i 6.9.13-56 zawiera podatność, w której brak sprawdzenia polityki bezpieczeństwa w enkoderze CUT pozwala spreparowanej lokalnej operacji kodowania na odczytanie danych, które polityka powinna blokować, a także może spowodować awarię. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.

ImageMagick przed wersjami 7.1.2-31 i 6.9.13-56 zawiera podatność, w której specjalnie spreparowany obraz może ominąć politykę bezpieczeństwa ImageMagick używającą domeny coder, potencjalnie umożliwiając odczyt danych zabronionych przez politykę. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.

ImageMagick przed wersjami 7.1.2-31 i 6.9.13-56 zawiera podatność, w której specjalnie spreparowany obraz może spowodować nieprawidłowe zwolnienie pamięci w dekoderze MVG i awarię procesu. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.

ImageMagick przed wersjami 7.1.2-31 i 6.9.13-56 zawiera podatność, w której niezmaskowane lub nieprzycięte wartości mogą wstrzykiwać kod do danych wyjściowych generowanych przez kodery PostScript. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.

Przed wersją 7.1.2-31 programu ImageMagick, specjalnie spreparowany profil XMP może wymusić nadmierną pracę parsera podczas określania licznika i mianownika wartości wymiernej, co prowadzi do odmowy usługi. Problem został naprawiony w wersji 7.1.2-31.

Przed wersją 7.1.2-31 programu ImageMagick, specjalnie spreparowany skrypt Magick może pozostawić otwarty wskaźnik pliku, co przy wielokrotnym przetwarzaniu może wyczerpać dostępne deskryptory plików. Problem został naprawiony w wersji 7.1.2-31.

Przed wersją 7.1.2-31 programu ImageMagick, klient połączony z rozproszonym serwerem pamięci podręcznej pikseli może wysłać spreparowane dane pikseli, które wywołują błąd obliczeń rozmiaru całkowitego i nadpisanie bufora sterty, powodując awarię serwera. Problem został naprawiony w wersji 7.1.2-31.

Przed wersjami 7.1.2-31 i 6.9.13-56 programu ImageMagick, brak kontroli limitów w dekoderze MVG pozwala spreparowanemu obrazowi MVG na wywołanie nadmiernie długotrwałej operacji. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.

Przed wersjami 7.1.2-30 i 6.9.13-55 programu ImageMagick, brak kontroli głębokości rekurencji w dekoderze CALS pozwala spreparowanemu obrazowi CALS na wyczerpanie stosu wywołań i zakończenie procesu. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.

Przed wersjami 6.9.13-56 i 7.1.2-31 programu ImageMagick, spreparowane lokalne wywołanie API GetVirtualPixels może wywołać błąd obliczeń całkowitych i zapis poza bufor sterty, powodując awarię procesu serwera. Problem został naprawiony w wersjach 6.9.13-56 i 7.1.2-31.

Przed wersją 7.1.2-32 programu ImageMagick, nieuwierzytelniony klient z sąsiedniej sieci może wielokrotnie łączyć się z rozproszonym serwerem pamięci podręcznej pikseli i wyczerpać dostępne połączenia, powodując odmowę usługi. Problem został naprawiony w wersji 7.1.2-32.

Przed wersją 7.1.2-32 programu ImageMagick, brak walidacji i kontroli zasobów w dekoderze ASE pozwala spreparowanemu obrazowi ASE na spowodowanie awarii lub długotrwałej operacji. Problem został naprawiony w wersji 7.1.2-32.

Przed wersjami 7.1.2-32 i 6.9.13-57 programu ImageMagick, spreparowany profil XMP osadzony w obrazie może spowodować wejście parsera profilu w nieskończoną pętlę, uniemożliwiając zakończenie przetwarzania obrazu. Problem został naprawiony w wersjach 7.1.2-32 i 6.9.13-57.

Przed wersjami 7.1.2-32 i 6.9.13-57 programu ImageMagick, spreparowany plik PSD może wywołać błąd konwersji liczb całkowitych w dekoderze PSD na systemach 32-bitowych, powodując nieskończoną pętlę i odmowę usługi. Problem został naprawiony w wersjach 7.1.2-32 i 6.9.13-57.

W ImageMagick przed wersją 7.1.2-32 mechanizm czyszczenia dowiązań symbolicznych (delegate symlink cleanup) nie sprawdza zmiennej środowiskowej MAGICK_SHRED_PASSES. Umożliwia to lokalnemu uprzywilejowanemu procesowi nadpisanie pliku danymi losowymi. Podatność naprawiono w wersji 7.1.2-32.