Katalog podatności CVE

Wykryto podatność w openldap, która powoduje dereferencję wskaźnika null w funkcji ber_memalloc_x().

W komponentach bibliotek w NSS występują nieprawidłowe warunki graniczne. Ta podatność została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

Wykryto podatność w GNU elfutils 0.192, która dotyczy funkcji gelf_getsymshndx w pliku strip.c komponentu eu-strip. Manipulacja tą funkcją prowadzi do odmowy usługi.

W wersji Mesa 23.0.4 odkryto dereferencję wskaźnika NULL w funkcji check_xshm() dla stanu has_error. Należy zauważyć, że ta podatność jest kwestionowana, ponieważ nie przedstawiono scenariusza, w którym mogłaby wystąpić.

W wersji Mesa 23.0.4 odkryto podatność na nadmierne odczyty bufora w funkcji glXQueryServerString(). Istnieją jednak wątpliwości co do tej podatności, ponieważ nie ma powszechnych sytuacji, w których użytkownicy potrzebują nieprzerwanej pracy z serwerem kontrolowanym przez atakującego.

libexpat w wersjach do 2.6.1 umożliwia atak typu XML Entity Expansion w przypadku izolowanego użycia zewnętrznych parserów (utworzonych za pomocą XML_ExternalEntityParserCreate).

W wersji 1.16.0 biblioteki cairo odkryto problem związany z nieskończoną pętlą w funkcji _arc_error_normalized w pliku cairo-arc.c, która jest powiązana z _arc_max_angle_for_tolerance_normalized.

Wersja 1.15.4 biblioteki Cairo jest podatna na dereferencję wskaźnika NULL w związku z funkcjami FT_Load_Glyph i FT_Render_Glyph, co prowadzi do awarii aplikacji.

Cairo w wersjach do 1.18.4, używany w Poppler do wersji 25.08.0, zawiera błąd asercji 'unscaled->face == NULL' w funkcji _cairo_ft_unscaled_font_fini w pliku cairo-ft-font.c.

GNU Libc jest podatny na obejście mitigacji ASLR, co pozwala atakującemu na wykorzystanie pamięci podręcznej stosu wątków i sterty. Komponentem dotkniętym tą podatnością jest glibc.

GNU Libc jest podatny na obejście ochrony stosu. Atakujący może wykorzystać lukę w przepełnieniu bufora stosu, aby ominąć zabezpieczenia stosu.

W bibliotece libarchive do wersji 3.7.7 odkryto podatność, która została sklasyfikowana jako problematyczna. Dotyczy ona funkcji list w pliku bsdunzip.c i prowadzi do dereferencji wskaźnika null.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, nieuprzywilejowani lokalni użytkownicy mogą spowodować awarię avahi-daemon, tworząc przeglądarki rekordów z ustawioną flagą AVAHI_LOOKUP_USE_WIDE_AREA przez D-Bus.

Wersje alsa-lib od 1.2.2 do 1.2.15.2 zawierają podatność na przepełnienie bufora w sterowniku dekodera mixer control. Funkcja tplg_decode_control_mixer1() odczytuje pole num_channels z niezweryfikowanych danych .tplg i używa go jako granicy pętli bez walidacji.

W MIT Kerberos 5 (krb5) do wersji 1.16 odkryto problem związany z nieprawidłowym przypisaniem zmiennej 'dbentry->n_key_data'. Zmienna ta, przeznaczona do przechowywania danych 16-bitowych, została błędnie przypisana do zmiennej 'u4', która obsługuje dane 32-bitowe.

W narzędziu jq, które jest procesorem JSON w wierszu poleceń, występuje przepełnienie całkowitej liczby całkowitej w wersjach do 1.7.1 w przypadku przypisania wartości przy użyciu indeksu 2147483647. To prowadzi do odmowy usługi.

W pliku extensions/libxt_tcp.c w iptables do wersji 1.4.21 nie są rozpoznawane pakiety TCP SYN+FIN w regułach --syn, co może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń zapory ogniowej za pomocą spreparowanych pakietów.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, jq akceptuje osadzone bajty NUL w ścieżkach importu na poziomie języka jq, co prowadzi do niezgodności podczas wyszukiwania modułów i plików danych.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, stos danych w maszynie wirtualnej jq śledzi rozmiar alokacji w zmiennej całkowitej ze znakiem. Gdy stos przekracza około 1 GiB, następuje przepełnienie arytmetyki podwajania.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersji 1.8.2rc1 i wcześniejszych, standardowy loader modułów rekurencyjnie ładował moduły bez wykrywania cykli, gdy dwa poprawne moduły wzajemnie się odwołują.