Katalog podatności CVE

Podatność na przepełnienie bufora sterty w narzędziu diff3 z pakietu GNU diffutils. Wynika z wielu przepełnień liczb całkowitych ze znakiem w obliczeniach mapowania linii. Atakujący kontrolujący dane wejściowe diff3 (np. przez --diff-program) może spowodować zapis poza zakresem, prowadzący do awarii lub potencjalnie zdalnego wykonania kodu.

W Unbound od wersji 1.6.2 do 1.25.1, gdy skonfigurowano moduł 'respip' przed walidatorem wraz z regułą przekierowania 'response-ip' lub plikiem RPZ z wyzwalaczem RPZ-IP, procedura przepisywania nie sprawdza statusu bezpieczeństwa odpowiedzi upstream i może przepisać BOGUS A/AAAA na skonfigurowany IP operatora. Prowadzi to do otrzymania przez klienta odpowiedzi INSECURE NOERROR przepisanej na IP operatora. Atakujący może wykorzystać to do fałszowania odpowiedzi BOGUS A/AAAA.

W NLnet Labs Unbound od 1.6.0 do 1.25.1 występuje podatność na replay wildcard RRset, która może być tymczasowo uznana za DNSSEC-secure na podstawie walidacji RRSIG i przechowana w cache. Późniejsza walidacja NSEC traktuje ją jako fałszywą, ale w międzyczasie inny wątek może użyć tego zestawu do odpowiedzi, podmieniając konkretny rekord na wildcard. Atak wymaga posiadania domeny z podpisem DNSSEC i rekordu CNAME wskazującego na rekord sąsiadujący z wildcardem.

W NLnet Labs Unbound od wersji 1.13.2 do 1.25.1 wykryto błąd off-by-one w logice 'harden-below-nxdomain', który powoduje, że strefy typu stub lub forward znajdujące się poniżej podpisanej strefy DNSSEC mogą być przesłonięte przez bezpieczną odpowiedź NXDOMAIN z nadrzędnej strefy. Skutkuje to ominięciem konfiguracji i brakiem kontaktu z skonfigurowaną strefą.

W serwerze DNS Unbound w wersjach od 1.16.2 do 1.25.1 wykryto podatność typu 'ghost domain names', która pozwala atakującemu kontrolującemu strefę ghost na przedłużenie okna ghost domain o jeden skonfigurowany TTL dla rekordów glue A/AAAA. W konfiguracji z 'harden-referral-path: yes' atak nie wymaga zapytania klienta.

W NLnet Labs Unbound od wersji 1.22.0 do 1.25.1 wykryto podatność w obsłudze zapytań DNS-over-QUIC (DoQ). Przedwcześnie zakończone zapytania DoQ nie są prawidłowo rozliczane, co prowadzi do zawyżenia liczby oczekujących odpowiedzi dla już przetwarzanych zapytań. Powoduje to degradację usługi rozwiązywania nazw dla nowych klientów.

Rozszerzenie Ansible Lightspeed dla Visual Studio Code przechowuje klucz API Google Gemini w postaci zwykłego tekstu w pliku konfiguracyjnym użytkownika i zapisuje go do plików dziennika. Lokalny atakujący lub złośliwe oprogramowanie działające z uprawnieniami użytkownika może odczytać ten klucz.

Podatność przepełnienia liczby całkowitej ze znakiem w bibliotece libarchive w funkcji archive_write_zip_header. Gdy szyfrowanie ZIP jest włączone, a rozmiar pliku bliski INT64_MAX, dodanie narzutu szyfrowania powoduje przepełnienie int64_t, co prowadzi do niezdefiniowanego zachowania, potencjalnie błędnych decyzji Zip64 lub uszkodzenia pamięci.

Google Chrome przed wersją 150.0.7871.182 zawiera podatność w komponencie Skia polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący, który przejął proces renderowania, może wyciec dane z innego pochodzenia za pomocą spreparowanej strony HTML.

Podatność w Oracle Time and Labor (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może spowodować częściową odmowę usługi (partial DOS).

Podatność w produkcie Oracle EDI Gateway (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga uprzywilejowanego atakującego z logowaniem lokalnym, umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle HRMS (UK) Oracle E-Business Suite (komponent: UK Payroll) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych Oracle HRMS (UK). CVSS 3.1 Base Score 2.2 (wpływ na poufność).

Podatność w Oracle Agile Engineering Data Management (wersja 6.2.1) umożliwia atakującemu z niskimi uprawnieniami i interakcją użytkownika spowodowanie częściowej odmowy usługi.

Podatność w Oracle PeopleSoft Enterprise CS Student Records (komponent Research Tracking) w wersji 9.2.38. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Pluggable Auth) w podanych wersjach. Trudna do wykorzystania, nieuwierzytelniony atakujący z logowaniem lokalnym może modyfikować dane.

Podatność w MySQL Server i MySQL Cluster (komponent Performance Schema) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany odczyt części danych. Atak wymaga dostępu sieciowego i jest łatwy do przeprowadzenia.

W produkcie Oracle PeopleSoft Enterprise FIN Engineering Argentina (wersja 9.1) wykryto podatność w komponencie Engineering. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt i modyfikację danych.

Podatność w produkcie Oracle Inventory Optimization (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na spowodowanie częściowej odmowy usługi (partial DOS).

Podatność w Oracle Production Scheduling (wersje 12.2.3-12.2.15) umożliwia uprzywilejowanemu atakującemu z logowaniem lokalnym modyfikację danych.

Podatność w Oracle HRMS (Norway) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez uwierzytelnionego atakującego z wysokimi uprawnieniami, umożliwia nieautoryzowaną modyfikację i odczyt danych płacowych.