Katalog podatności CVE

W programie pngimage.c biblioteki libpng odkryto lukę typu przepełnienie sterty. Luka ta pozwala atakującemu z lokalnym dostępem do sieci na przesłanie specjalnie przygotowanego pliku PNG do narzędzia pngimage, co powoduje awarię aplikacji i prowadzi do odmowy usługi.

W pliku cipher/elgamal.c w Libgcrypt do wersji 1.8.2 występuje problem z nieprawidłowym kodowaniem tekstów jawnych podczas szyfrowania wiadomości. To umożliwia atakującym uzyskanie wrażliwych informacji poprzez analizę danych szyfrowanych.

Poppler to biblioteka do renderowania plików PDF. W wersjach przed 25.06.0 używano `std::atomic_int` do zliczania referencji, co prowadzi do możliwości przepełnienia licznika referencji i wywołania błędu use-after-free. Wersja 25.06.0 naprawia ten problem.

Moduł HTTP::Tiny w wersjach przed 0.083 ma niebezpieczną domyślną konfigurację TLS, w której użytkownicy muszą ręcznie włączyć weryfikację certyfikatów. Moduł ten jest częścią rdzenia Perla od wersji 5.13.9 oraz dostępny jako samodzielny na CPAN.

W funkcji pcre32_copy_substring w pliku pcre_get.c w bibliotece libpcre1 w wersji PCRE 8.40 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik.

W PCRE 8.41, po kompilacji, test obciążeniowy pcretest powoduje przepełnienie stosu w funkcji match() w pliku pcre_exec.c z powodu samorekurencyjnego wywołania. Zauważono, że istnieją opcje, które mogą ograniczyć użycie stosu.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym niedoborem w funkcji virtio_transport_get_credit(). Obliczenia kredytu w tej funkcji wykorzystują arytmetykę bez znaku, co może prowadzić do nieprzewidzianych wyników.

Funkcja nss_parse_ciphers w pliku libraries/libldap/tls_m.c w OpenLDAP nieprawidłowo analizuje ciągi szyfrów w stylu OpenSSL z wieloma słowami kluczowymi, co może prowadzić do użycia słabszego szyfru niż zamierzono.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików f2fs, która dotyczy braku weryfikacji poprawności nagłówka w operacjach odczytu i zapisu. Problem ten może prowadzić do błędów w przypadku uszkodzenia nagłówka strony węzła, co skutkuje awarią systemu.

Wątkowanie w Perl ma problem z warunkiem wyścigu w katalogu roboczym, co może prowadzić do operacji na plikach w niezamierzonych lokalizacjach. Jeśli uchwyt katalogu jest otwarty w momencie tworzenia wątku, globalny katalog roboczy procesu jest tymczasowo zmieniany, co może być widoczne z innych wątków.

Git GUI umożliwia korzystanie z narzędzi do zarządzania kontrolą wersji Git za pomocą interfejsu graficznego. Gdy użytkownik klonuje nieufną repozytorium i zostaje oszukany do edytowania pliku znajdującego się w złośliwie nazwanym katalogu w repozytorium, Git GUI może tworzyć i nadpisywać pliki, do których użytkownik ma uprawnienia do zapisu.

Gitk to przeglądarka historii Git oparta na Tcl/Tk. Od wersji 1.7.0, gdy użytkownik klonuje nieufne repozytorium i uruchamia gitk bez dodatkowych argumentów, mogą być tworzone i skracane pliki, do których użytkownik ma uprawnienia do zapisu.

W podatności CVE-2020-25720 odkryto, że delegowany administrator z uprawnieniami do tworzenia obiektów w Active Directory może zapisywać we wszystkich atrybutach nowo utworzonego obiektu, w tym w atrybutach wrażliwych na bezpieczeństwo, nawet po utworzeniu obiektu.

Funkcja pcap_ether_aton() w bibliotece libpcap przyjmuje argument w postaci łańcucha i zwraca bufor o stałej wielkości. Wymagane jest, aby argument był poprawnym adresem MAC-48, jednak dokumentacja dotycząca tego wymogu jest niewystarczająca.

Wprowadzenie nieufnych danych w pg_dump w PostgreSQL umożliwia złośliwemu superużytkownikowi serwera źródłowego wstrzyknięcie dowolnego kodu do wykonania w czasie przywracania jako konto systemu operacyjnego klienta uruchamiającego psql. Problem dotyczy również pg_dumpall oraz pg_restore.

W wersjach przed 1.10.9, 1.9.15 i 1.8.22 biblioteka @grpc/grpc-js zawiera dwie oddzielne ścieżki kodu, w których pamięć może być alokowana dla wiadomości w nadmiarze w stosunku do opcji kanału `grpc.max_receive_message_length`. Może to prowadzić do niekontrolowanego zużycia pamięci.

W dotkniętych wersjach libpcap podczas konfiguracji zdalnego przechwytywania pakietów funkcja wewnętrzna sock_initaddress() wywołuje getaddrinfo() i potencjalnie freeaddrinfo(), ale nie informuje w sposób jasny funkcji wywołującej, czy freeaddrinfo() nadal musi być wywołane po zwróceniu z funkcji.

W OpenLDAP w wersji do 2.4.45, gdy włączone są zarówno moduł nops, jak i nakładka memberof, występuje problem z próbą zwolnienia bufora przydzielonego na stosie. To może prowadzić do awarii serwera slapd w wyniku operacji MODDN przez zdalnych atakujących.

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w procedurze irqsave hwspinlock. Problem polegał na bezpośrednim przekazywaniu adresu współdzielonego członu '&map->spinlock_flags' do funkcji 'hwspin_lock_timeout_irqsave'.

W bibliotece GNU C (glibc lub libc6) do wersji 2.29 występuje niekontrolowana rekurencja w funkcji check_dst_limits_calc_pos_1 w pliku posix/regexec.c, co zostało zademonstrowane przez wyrażenie '(|)(\1\1)*' w narzędziu grep. Utrzymujący oprogramowanie kwestionują, czy jest to rzeczywiście podatność.