Katalog podatności CVE

Podatność w protokole DNS, związana z aspektem Closest Encloser Proof w RFC 5155 (gdy pominięto wytyczne RFC 9276), umożliwia zdalnym atakującym przeprowadzenie ataku typu „odmowa usługi” (DoS) poprzez wywołanie nadmiernego zużycia CPU na obliczenia SHA-1. Atak polega na wysyłaniu odpowiedzi DNSSEC w ramach ataku na losowe subdomeny, znanego jako problem NSEC3.

REXML to zestaw narzędzi XML dla Ruby. Wersje REXML od 3.3.3 do 3.4.1 mają podatność na atak DoS podczas parsowania XML zawierającego wiele deklaracji XML. Jeśli przetwarzasz niezaufane XML-e, możesz być narażony na tę podatność. Wersja REXML 3.4.2 lub nowsza zawiera poprawki.

Metoda Loofah::HTML5::Scrub.allowed_uri? niepoprawnie odrzuca URI javascript: lub vbscript:, gdy schemat jest podzielony przez numeryczne odniesienie znakowe bez średnika. Przeglądarka dekoduje takie odniesienia i rozwiązuje URL do wykonywalnego schematu javascript:, podczas gdy allowed_uri? uznaje go za bezpieczny.

W narzędziu Pdfinfo z biblioteki Poppler wykryto błąd. Użycie parametru -dests z odpowiednio spreparowanym plikiem wejściowym może spowodować awarię narzędzia.

W CPython moduł email nieprawidłowo cytuje znaki nowej linii w nagłówkach wiadomości e-mail podczas serializacji. Umożliwia to wstrzyknięcie nagłówka (header injection) podczas serializacji wiadomości e-mail, co stanowi podatność średniego ryzyka (MEDIUM).

W obliczeniach podpisu ECDSA wykryto kanał boczny czasowy, który może potencjalnie umożliwić odzyskanie klucza prywatnego. Atakujący mógłby wykorzystać pomiary czasu do odtworzenia klucza prywatnego.

W bibliotece libxml2 przed wersjami 2.12.10 i 2.13.6 występuje dereferencja wskaźnika NULL w funkcji xmlPatMatch w pliku pattern.c.

Funkcja IsLocal w systemie Windows nieprawidłowo wykrywa zastrzeżone nazwy urządzeń w niektórych przypadkach. Nazwy zastrzeżone, po których występują spacje (np. "COM1 ") oraz nazwy "COM" i "LPT" z indeksem górnym 1, 2 lub 3, są błędnie zgłaszane jako lokalne. Poprawka sprawia, że IsLocal teraz poprawnie je identyfikuje.

Użycie niskopoziomowych API krzywych eliptycznych GF(2^m) z niezaufanymi jawnymi wartościami wielomianu pola może prowadzić do odczytu lub zapisu poza zakresem pamięci.

W sshd w OpenSSH przed wersją 10.0 dyrektywa DisableForwarding nie działa zgodnie z dokumentacją, nie wyłączając przekazywania X11 i agenta.

W edytorze GNU Nano znaleziono podatność umożliwiającą eskalację uprawnień przez niebezpieczny plik tymczasowy. Jeśli Nano zostanie zabity podczas edycji, zapisuje plik awaryjny z uprawnieniami bieżącego użytkownika.

Podatność w PHP w wersjach 8.1.* przed 8.1.30, 8.2.* przed 8.2.24, 8.3.* przed 8.3.12. Zmienna HTTP_REDIRECT_STATUS używana do sprawdzenia, czy CGI jest uruchomione przez serwer HTTP, może być kontrolowana przez żądającego za pomocą nagłówka HTTP.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, moduł żądań HTTP nieprawidłowo parsuje złożone nagłówki (folded headers) w odpowiedzi HTTP, co może prowadzić do błędnej interpretacji odpowiedzi i użycia nieprawidłowych nagłówków MIME.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, podczas parsowania przekierowania HTTP w odpowiedzi na żądanie HTTP, istnieje ograniczenie rozmiaru wartości lokalizacji do 1024 bajtów, co może być niewystarczające zgodnie z RFC.

W mmpstrucdata występuje przepełnienie bufora stosu spowodowane zbyt dużymi danymi strukturalnymi RFC5424.

W GNOME GLib przed wersją 2.78.5 oraz w wersjach 2.79.x i 2.80.x przed 2.80.1 wykryto problem, w którym klient GDBus subskrybujący sygnały od zaufanego systemowego serwisu (np. NetworkManager) na współdzielonym komputerze może otrzymywać fałszywe sygnały D-Bus od innych użytkowników tego samego komputera.

Moduł PAM pam_cap.so biblioteki libcap obsługuje nazwy grup zaczynające się od „@”, ale podczas parsowania konfiguracje niezaczynające się od „@” są błędnie rozpoznawane jako nazwy grup. Może to skutkować przyznaniem nieprzeznaczonym użytkownikom dziedziczonego zestawu uprawnień, co potencjalnie prowadzi do naruszenia bezpieczeństwa.

W PHP w wersjach 8.1.* przed 8.1.31, 8.2.* przed 8.2.26, 8.3.* przed 8.3.14, niekontrolowane długie ciągi wejściowe do funkcji ldap_escape() na systemach 32-bitowych mogą spowodować przepełnienie liczby całkowitej, prowadzące do zapisu poza dozwolonym obszarem pamięci.

W PHP w wersjach 8.1.* przed 8.1.30, 8.2.* przed 8.2.24, 8.3.* przed 8.3.12, przy użyciu SAPI PHP-FPM z włączoną opcją catch_workers_output = yes, możliwe jest zanieczyszczenie końcowego logu lub usunięcie do 4 znaków z komunikatów logu poprzez manipulację komunikatem logu.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, przy żądaniu zasobu HTTP za pomocą rozszerzeń DOM lub SimpleXML, używany jest nieprawidłowy nagłówek content-type do określenia zestawu znaków, gdy żądany zasób wykonuje przekierowanie.