Katalog podatności CVE

W mmpstrucdata występuje przepełnienie bufora stosu spowodowane zbyt dużymi danymi strukturalnymi RFC5424.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, podczas parsowania przekierowania HTTP w odpowiedzi na żądanie HTTP, istnieje ograniczenie rozmiaru wartości lokalizacji do 1024 bajtów, co może być niewystarczające zgodnie z RFC.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, moduł żądań HTTP nieprawidłowo parsuje złożone nagłówki (folded headers) w odpowiedzi HTTP, co może prowadzić do błędnej interpretacji odpowiedzi i użycia nieprawidłowych nagłówków MIME.

Podatność w PHP w wersjach 8.1.* przed 8.1.30, 8.2.* przed 8.2.24, 8.3.* przed 8.3.12. Zmienna HTTP_REDIRECT_STATUS używana do sprawdzenia, czy CGI jest uruchomione przez serwer HTTP, może być kontrolowana przez żądającego za pomocą nagłówka HTTP.

W edytorze GNU Nano znaleziono podatność umożliwiającą eskalację uprawnień przez niebezpieczny plik tymczasowy. Jeśli Nano zostanie zabity podczas edycji, zapisuje plik awaryjny z uprawnieniami bieżącego użytkownika.

W sshd w OpenSSH przed wersją 10.0 dyrektywa DisableForwarding nie działa zgodnie z dokumentacją, nie wyłączając przekazywania X11 i agenta.

Użycie niskopoziomowych API krzywych eliptycznych GF(2^m) z niezaufanymi jawnymi wartościami wielomianu pola może prowadzić do odczytu lub zapisu poza zakresem pamięci.

W bibliotece libxml2 przed wersjami 2.12.10 i 2.13.6 występuje dereferencja wskaźnika NULL w funkcji xmlPatMatch w pliku pattern.c.

W obliczeniach podpisu ECDSA wykryto kanał boczny czasowy, który może potencjalnie umożliwić odzyskanie klucza prywatnego. Atakujący mógłby wykorzystać pomiary czasu do odtworzenia klucza prywatnego.

W CPython moduł email nieprawidłowo cytuje znaki nowej linii w nagłówkach wiadomości e-mail podczas serializacji. Umożliwia to wstrzyknięcie nagłówka (header injection) podczas serializacji wiadomości e-mail, co stanowi podatność średniego ryzyka (MEDIUM).

W narzędziu Pdfinfo z biblioteki Poppler wykryto błąd. Użycie parametru -dests z odpowiednio spreparowanym plikiem wejściowym może spowodować awarię narzędzia.

Biblioteka GD Graphics Library (LibGD) do wersji 2.3.2 ma odczyt poza zakresem z powodu braku sprawdzania wartości zwracanych przez funkcje gdGetBuf i gdPutBuf.

Podatność w bibliotece libppd używanej przez CUPS. Funkcja ppdCreatePPDFromIPP2 nie oczyszcza atrybutów IPP podczas tworzenia bufora PPD, co może prowadzić do przepełnienia bufora lub innych problemów.

W parserze formatu Compound Document Binary File biblioteki G Structured File Library (libgsf) w wersji v1.14.52 projektu GNOME występuje podatność na przepełnienie liczby całkowitej. Specjalnie spreparowany plik może spowodować przepełnienie liczby całkowitej, co prowadzi do przepełnienia bufora sterty podczas przetwarzania alokacji sektorów.

W libarchive przed wersją 3.6.2, oprogramowanie nie sprawdza błędu po wywołaniu funkcji calloc, która może zwrócić wskaźnik NULL, co prowadzi do dereferencji wskaźnika NULL.

W module mod_proxy Apache HTTP Server 2.4.59 i wcześniejszych występuje dereferencja wskaźnika null, która pozwala atakującemu na spowodowanie awarii serwera za pomocą złośliwego żądania.

Libarchive zawiera lukę umożliwiającą zdalne wykonanie kodu. Szczegóły techniczne nie są podane w opisie.

Windows libarchive zawiera lukę umożliwiającą zdalne wykonanie kodu. Szczegóły techniczne nie są podane w opisie.

Obsługa uaktualnień protokołu WebSocket przez połączenie HTTP/2 może skutkować dereferencją wskaźnika null, prowadzącą do awarii procesu serwera i degradacji wydajności.

Funkcje `Decode`, `DecodeChain`, `DecodeTrustStore` i `ToPEM` mogą błędnie akceptować pliki PKCS#12 zakodowane z nieprawidłowym hasłem, z powodu braku odrzucania zbyt krótkich kluczy PBMAC1. Użytkownicy, którzy dekodują pliki PKCS#12 z niezaufanych źródeł i polegają na haśle do uwierzytelnienia, mogą być zagrożeni.