Katalog podatności CVE

W Samsung walrus (wszystkie platformy) wykryto przepełnienie liczby całkowitej w funkcji Memory::init() w pliku src/runtime/Memory.cpp. Zdalny atakujący może wykorzystać spreparowany moduł WebAssembly, w którym 32-bitowe dodawanie bez znaku zawija się i omija sprawdzenie granic, powodując odczyt poza zakresem sterty i odmowę usługi.

W projekcie sfturing ssm_pro (do wersji 627f426331da8086ce8fff2017d65b1ddef384f8) wykryto podatność na cross-site scripting (XSS) w komponencie Order Endpoint, w pliku ssm_pro/src/main/java/cn/sfturing/web/OrderController.java. Manipulacja argumentami hospitalName/officesName/doctorName prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Projekt nie odpowiedział na zgłoszenie.

W projekcie sfturing hosp_order (do wersji 627f426331da8086ce8fff2017d65b1ddef384f8) wykryto podatność w funkcji modifyPassWord w pliku ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java (komponent Password Recovery). Manipulacja prowadzi do niezweryfikowanej zmiany hasła. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie.

W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/sup_transac.php. Manipulacja argumentem companyname prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W systemie FastAdmin (do wersji 1.2.0.20210401_beta) wykryto podatność na cross-site scripting (XSS) w funkcji register/login w pliku application/index/controller/User.php (komponent User Controller). Manipulacja argumentem url prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.2.1.20210731_beta rozwiązuje problem.

W systemie liufee FeehiCMS (do wersji 2.1.1) wykryto użycie twardo zakodowanego klucza kryptograficznego w pliku environments/prod/backend/config/main-local.php (komponent Cookie Validation). Manipulacja argumentem cookieValidationKey prowadzi do użycia twardo zakodowanego klucza. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie.

W systemie liufee FeehiCMS (do wersji 2.1.1) wykryto podatność na server-side request forgery (SSRF) w funkcji catchImage w pliku backend/widgets/ueditor/Uploader.php (komponent UEditor). Manipulacja argumentem source[] prowadzi do SSRF. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie.

W FeehiCMS do wersji 2.1.1 wykryto podatność w komponencie UEditor Widget, w funkcji UeditorAction::init pliku backend/widgets/ueditor/UeditorAction.php. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W geniezone wykryto możliwość ujawnienia informacji z powodu braku sprawdzenia granic (bounds check). Może to prowadzić do lokalnego ujawnienia informacji, jeśli atakujący ma już uprawnienia System. Wymagana jest interakcja użytkownika.

W geniezone wykryto możliwość eskalacji uprawnień z powodu use-after-free. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący ma już uprawnienia System. Interakcja użytkownika nie jest wymagana.

W MiracastService wykryto możliwość eskalacji uprawnień z powodu confused deputy. Może to prowadzić do lokalnej odmowy usługi, wymagane są uprawnienia wykonawcze użytkownika. Interakcja użytkownika nie jest wymagana.

W module GPU występuje możliwość awarii systemu z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnego ujawnienia informacji, wymagane są uprawnienia wykonawcze użytkownika. Do wykorzystania podatności potrzebna jest interakcja użytkownika.

W Audio HAL występuje możliwość ujawnienia informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

W Audio HAL występuje możliwość ujawnienia informacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

W Audio HAL występuje możliwość eskalacji uprawnień z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

W SurfaceFlinger występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

W oprogramowaniu pośredniczącym kamery występuje możliwość eskalacji uprawnień z powodu podwójnego zwolnienia (double free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

W Power HAL występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

W Power HAL występuje możliwość eskalacji uprawnień z powodu pomyłki typu (type confusion). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.

W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana.