Katalog podatności CVE

Podatność w bibliotece Nokogiri pozwala na ustawienie węzła DTD jako korzenia dokumentu XML, co prowadzi do użycia po zwolnieniu pamięci (use-after-free) podczas czyszczenia pamięci lub finalizacji. Skutkuje to nieprawidłowym odczytem pamięci lub potencjalnym segfaultem.

W shadow 4.5 odkryto problem w narzędziu newgidmap (shadow-utils), które jest setuid i pozwala nieuprzywilejowanemu użytkownikowi na umieszczenie w przestrzeni nazw użytkownika, gdzie dozwolone jest setgroups(2). Umożliwia to atakującemu usunięcie się z grupy dodatkowej, co może dać dostęp do pewnych ścieżek systemu plików.

W kompilatorze CIL w SELinux 3.2 występuje przepełnienie bufora sterty podczas odczytu w funkcji ebitmap_match_any, wywoływanej pośrednio przez cil_check_neverallow. Problem wynika z braku walidacji nieprawidłowych instrukcji w bloku opcjonalnym.

W kompilatorze CIL w SELinux 3.2 występuje podatność use-after-free w funkcji cil_reset_classpermission, wywoływanej z cil_reset_classperms_set i cil_reset_classperms_list. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.

W bibliotece py-lmdb 0.97 odkryto błąd dzielenia przez zero w funkcji mdb_env_open2, który występuje, gdy funkcja mdb_env_read_header odczyta zerową wartość dla określonego pola rozmiaru. Problem może zostać wykorzystany poprzez dostarczenie spreparowanego pliku data.mdb.

W kompilatorze CIL w SELinux 3.2 występuje podatność use-after-free w funkcji __cil_verify_classperms, wywoływanej z __verify_map_perm_classperms i hashtab_map. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.

W bibliotece LZ4 przed wersją 1.9.2 występuje przepełnienie bufora sterty w funkcji LZ4_write32, związane z LZ4_compress_destSize. Problem dotyczy aplikacji wywołujących LZ4_compress_fast z dużymi danymi wejściowymi i może prowadzić do uszkodzenia danych.

Podatność w bibliotece Nokogiri dotyczy metody `Nokogiri::XML::Node#do_xinclude`, która podczas przetwarzania XInclude usuwa węzły `<xi:include>` wraz z ich dziećmi (np. `<xi:fallback>`) i zadeklarowanymi przestrzeniami nazw. Jeśli aplikacja wcześniej uzyskała dostęp do tych węzłów, może dojść do nieoczekiwanego zachowania.

Podatność w bibliotece Crass powoduje nieograniczone przetwarzanie notacji naukowej w wartościach CSS przed ograniczeniem wyniku do Float::MAX. Atakujący może przesłać mały, spreparowany ciąg CSS, który wymusi nadmierne zużycie CPU i pamięci.

Przepełnienie bufora oparte na stercie w funkcji __get_page w pliku h_page.c w Mozilla Network Security Services (NSS) może umożliwić atakującym, zależnie od kontekstu, osiągnięcie nieokreślonego wpływu przy użyciu spreparowanego pliku cert8.db.

Funkcja pcap_ether_aton() w bibliotece libpcap przyjmuje argument w postaci łańcucha i zwraca bufor o stałej wielkości. Wymagane jest, aby argument był poprawnym adresem MAC-48, jednak dokumentacja dotycząca tego wymogu jest niewystarczająca.

W dotkniętych wersjach libpcap podczas konfiguracji zdalnego przechwytywania pakietów funkcja wewnętrzna sock_initaddress() wywołuje getaddrinfo() i potencjalnie freeaddrinfo(), ale nie informuje w sposób jasny funkcji wywołującej, czy freeaddrinfo() nadal musi być wywołane po zwróceniu z funkcji.

W kliencie OpenSSH w wersjach od 5.7 do 8.4 występuje zauważalna niezgodność prowadząca do wycieku informacji podczas negocjacji algorytmów. Umożliwia to atakującym typu man-in-the-middle atakowanie początkowych prób połączenia, gdy klient nie ma zapisanych kluczy hosta serwera.

W jądrze systemu Linux rozwiązano podatność związaną z obsługą remapowania w kontekście obciążenia 3D. Użytkownicy zgłaszali ostrzeżenia związane z funkcją vm_bind_ioctl_ops_unwind.

W OpenSSH w wersji do 8.3p1 występuje podatność na wstrzykiwanie poleceń w funkcji toremote w pliku scp.c, co można zademonstrować za pomocą znaków backtick w argumencie docelowym. Producent zgłosił, że celowo pomija walidację 'anomalnych transferów argumentów'.

Certifi to zbiór certyfikatów głównych służących do weryfikacji zaufania certyfikatów SSL oraz tożsamości hostów TLS. W wersjach od 2021.5.30 do 2024.7.4 Certifi uznawał certyfikaty główne od 'GLOBALTRUST', które zostały usunięte w wersji 2024.7.04.

W wersjach PHP: 8.1.* przed 8.1.33, 8.2.* przed 8.2.29, 8.3.* przed 8.3.23, 8.4.* przed 8.4.10, podczas parsowania danych XML w rozszerzeniach SOAP, zbyt duży prefiks przestrzeni nazw XML (>2Gb) może prowadzić do dereferencji wskaźnika null. Może to skutkować awariami i wpływać na dostępność serwera docelowego.

W określonych okolicznościach, z powodu słabości w Pseudo Losowym Generatorze Liczb (PRNG), atakujący może przewidzieć port źródłowy i identyfikator zapytania, które wykorzysta BIND. Problem ten dotyczy wersji BIND 9 od 9.16.0 do 9.16.50, 9.18.0 do 9.18.39 oraz 9.20.0 do 9.20.13.

CUPS, system drukowania open source dla systemów Linux i podobnych, przed wersją 2.4.15, pozwala użytkownikom w grupie lpadmin na zmianę konfiguracji za pomocą interfejsu webowego i wprowadzenie złośliwej linii. Proces cupsd, działający jako root, przetworzy nową konfigurację.

W bibliotece LIBPNG, która służy do obsługi plików graficznych PNG, występuje podatność na przepełnienie bufora w stercie w funkcji png_image_finish_read. Dotyczy to wersji od 1.6.0 do przed 1.6.51.