Katalog podatności CVE

W funkcji d_abi_tags w pliku cp-demangle.c w BinUtils 2.26 odkryto problem, który pozwala atakującym na spowodowanie odmowy usługi poprzez spreparowany plik PE.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem urządzenia podczas otwierania urządzenia wyjściowego. Problem dotyczył nieprawidłowego zarządzania referencjami do urządzenia th w przypadku błędów oraz podczas zamykania.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika NULL podczas usuwania inodów w systemie plików btrfs. Problem występował, gdy przy próbie usunięcia inodu root mógł być NULL.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy wycieku pamięci w funkcji async_set_registers(), gdy wywołanie usb_submit_urb() kończy się niepowodzeniem, co skutkuje brakiem zwolnienia przydzielonej struktury async_req oraz URB.

W jądrze Linuxa zidentyfikowano podatność w funkcji ipc_validate_msg(), która oblicza oczekiwaną wielkość wiadomości dla każdego typu odpowiedzi. Problem polega na tym, że pola kontrolowane przez atakującego są dodawane (lub mnożone) do ustalonego rozmiaru struktury.

W jądrze Linuksa zidentyfikowano podatność związaną z walidacją rozmiaru żądania kontrolnego w module usb: gadget: f_uac1_legacy. Funkcja f_audio_complete() kopiuje bajty z bufora do zmiennej na stosie, co może prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia nazwy źródła kontekstu systemu plików virtiofs. W określonych scenariuszach, takich jak testowanie fuzzingowe, nazwa źródła może być NULL, co może prowadzić do paniki jądra.

Sudo VISudo w wersji 1.6.8 i wcześniejszych umożliwia lokalnym użytkownikom uszkodzenie dowolnych plików poprzez atak symlink na pliki tymczasowe.

Wersje XML::Parser do 2.45 dla Perla mogą powodować przepełnienie wstępnie przydzielonego rozmiaru bufora, co prowadzi do uszkodzenia sterty (podwójne zwolnienie lub uszkodzenie) oraz awarii aplikacji. Funkcja parse_stream() w Expat.xs może przepełnić bufor wejściowy XML z powodu zwracania przez funkcję read() z Perla zdekodowanych znaków.

W bibliotece py-lmdb 0.97 odkryto podatność polegającą na braku walidacji operacji memmove w funkcji mdb_node_del dla nieoczekiwanej wartości node->mn_hi, co prowadzi do nieprawidłowej operacji zapisu. Problem występuje podczas dostępu do pliku data.mdb dostarczonego przez atakującego.

W PHP 7.x przed 2017-03-07 występuje błąd w analizie wywołań fsockopen, który może prowadzić do nieprawidłowego interpretowania adresów i portów. Na przykład, wywołanie fsockopen('127.0.0.1:80', 443) może być zinterpretowane jako 127.0.0.1:80:443, co później jest skracane do 127.0.0.1:80.

GNU binutils gold w wersjach od 1.11 do 1.16 (GNU binutils w wersjach od 2.21 do 2.31.1) jest podatny na niewłaściwą walidację danych wejściowych, porównania podpisane/niepodpisane oraz odczyty poza zakresem. Wpływ tej podatności może prowadzić do odmowy usługi.

W pliku cairo-truetype-subset.c w wersji cairo 1.15.6 i wcześniejszych występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem) z powodu niewłaściwego obsługiwania nieoczekiwanego wywołania malloc(0).

W bibliotece pyOpenSSL, od wersji 0.14.0 do przed wersją 26.0.0, występuje podatność, która pozwala na zaakceptowanie połączenia, jeśli użytkownik dostarczył callback do `set_tlsext_servername_callback`, który zgłosił nieobsługiwany wyjątek.

W jądrze Linuxa rozwiązano podatność związaną z biblioteką libceph, która dotyczyła weryfikacji długości klucza. Nowe sprawdzenie CEPH_MAX_KEY_LEN zapewnia, że materiał klucza mieści się w buforze o stałym rozmiarze.