Katalog podatności CVE

protobufjs kompiluje definicje protobuf do funkcji JavaScript. W wersjach przed 7.5.6 i 8.0.2, protobufjs generował akcesory do właściwości JavaScript z nazw pól kontrolowanych przez schemat, jednak niektóre znaki kontrolne w nazwach pól nie były odpowiednio zabezpieczane przed osadzeniem w generowanej funkcji.

Podatność w libcurl występuje podczas automatycznej dekompresji gzip odpowiedzi HTTP, gdy używana jest opcja `CURLOPT_ACCEPT_ENCODING` i zlib w wersji 1.2.0.3 lub starszej. Atakujący może wykorzystać przepełnienie całkowitej liczby całkowitej, co prowadzi do przepełnienia bufora.

W wersjach przed 7.5.8 i 8.2.0, biblioteka protobufjs mogła rekurencyjnie przetwarzać zagnieżdżone opisy JSON bez ograniczenia głębokości. Może to prowadzić do problemów z wydajnością lub awarii aplikacji przy przetwarzaniu złożonych struktur danych.

Next.js to framework React do budowania aplikacji webowych typu full-stack. Aplikacje korzystające z App Router w wersjach od 13.4.0 do przed 15.5.16 oraz 16.2.5 mogą być podatne na przechowywane ataki cross-site scripting (XSS) przy użyciu nonce'ów CSP, gdy są wdrażane za pośrednictwem wspólnych pamięci podręcznych.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do tego błędu.

Błąd eskalacji uprawnień w różnych modułach Apache HTTP 2.4.66 i wcześniejszych pozwala lokalnym autorom plików .htaccess na odczyt plików z uprawnieniami użytkownika httpd.

Sudo VISudo w wersji 1.6.8 i wcześniejszych umożliwia lokalnym użytkownikom uszkodzenie dowolnych plików poprzez atak symlink na pliki tymczasowe.

Podatność w module virtio-gpu w jądrze Linux dotyczy nieprawidłowej kontroli przepełnienia podczas alokacji obrazów 2D. Błąd może prowadzić do przepełnienia bufora, co potencjalnie umożliwia eskalację uprawnień lub awarię systemu.

Statystyki optymalizatora PostgreSQL pozwalają użytkownikowi na odczyt próbkowanych danych w widoku, do którego użytkownik nie ma dostępu. Dodatkowo, statystyki umożliwiają odczyt próbkowanych danych, które polityka bezpieczeństwa wierszy miała na celu ukrycie.

W bibliotece libsodium przed wersją ad3004e występuje problem w nietypowych przypadkach użycia związanych z niestandardową kryptografią lub nieufnymi danymi. Funkcja crypto_core_ed25519_is_valid_point niewłaściwie sprawdza, czy punkt na krzywej eliptycznej jest ważny, co czasami pozwala na akceptację punktów, które nie należą do głównej grupy kryptograficznej.

Brak autoryzacji w poleceniu CREATE STATISTICS w PostgreSQL pozwala właścicielowi tabeli na osiągnięcie odmowy usługi wobec innych użytkowników polecenia CREATE STATISTICS poprzez tworzenie w dowolnym schemacie. Późniejsze polecenie CREATE STATISTICS dla tej samej nazwy, od użytkownika posiadającego uprawnienia CREATE, zakończy się niepowodzeniem.

W bibliotece Poppler, służącej do renderowania plików PDF, wykryto podatność typu use-after-free (zapis) w klasie StructTreeRoot w wersjach przed 25.10.0. Problem wynika z użycia surowych wskaźników do elementów `std::vector`.

Zidentyfikowano podatność w bibliotece uclouvain openjpeg do wersji 2.5.4, która dotyczy funkcji opj_pi_initialise_encode w pliku src/lib/openjp2/pi.c. Manipulacja prowadzi do przepełnienia całkowitego.

W systemie Samba znaleziono lukę, która polega na warunkach wyścigu w kodzie blokady hasła. Może to prowadzić do ryzyka udanych ataków brute force, jeśli zostaną spełnione specjalne warunki.

W bibliotece LIBPNG, używanej do obsługi plików graficznych PNG, przed wersją 1.6.51 występuje podatność na nadmierne odczytywanie bufora w funkcji png_do_quantize. Problem ten pojawia się podczas przetwarzania plików PNG z uszkodzonymi wskaźnikami palety.

W wersji 2.18 biblioteki Little CMS (lcms2) występuje przepełnienie całkowite w funkcji CubeSize w pliku cmslut.c, ponieważ sprawdzenie przepełnienia jest wykonywane po mnożeniu.

CUPS, system drukowania open source dla systemów Linux i podobnych, ma podatność na przepełnienie całkowitej liczby całkowitej w wersjach 2.4.16 i wcześniejszych. Wykorzystując tę podatność, nieuprzywilejowany lokalny użytkownik może spowodować awarię procesu cupsd działającego z uprawnieniami roota, dostarczając ujemną wartość.

Funkcja regcomp w bibliotece GNU C w wersjach od 2.4 do 2.41 jest podatna na podwójne zwolnienie pamięci w przypadku niepowodzenia wcześniejszej alokacji. Może to być spowodowane błędem malloc lub użyciem interponowanej funkcji malloc, która wprowadza losowe błędy alokacji.

W bibliotece LibTIFF do wersji 4.5.1 zidentyfikowano podatność w funkcji readSeparateStripsetoBuffer w pliku tools/tiffcrop.c komponentu tiffcrop. Manipulacja ta prowadzi do przepełnienia bufora na stosie.

W Apache HTTP Server występuje podatność na nadmierne odczytywanie bufora, która dotyczy wersji do 2.4.66. Użytkownicy powinni zaktualizować do wersji 2.4.67, która naprawia ten problem.