Katalog podatności CVE

W wersjach przed 1.10.9, 1.9.15 i 1.8.22 biblioteka @grpc/grpc-js zawiera dwie oddzielne ścieżki kodu, w których pamięć może być alokowana dla wiadomości w nadmiarze w stosunku do opcji kanału `grpc.max_receive_message_length`. Może to prowadzić do niekontrolowanego zużycia pamięci.

Wprowadzenie nieufnych danych w pg_dump w PostgreSQL umożliwia złośliwemu superużytkownikowi serwera źródłowego wstrzyknięcie dowolnego kodu do wykonania w czasie przywracania jako konto systemu operacyjnego klienta uruchamiającego psql. Problem dotyczy również pg_dumpall oraz pg_restore.

fast-xml-parser przed wersją 5.7.0 nie poprawnie obsługuje sekwencje komentarzy i CDATA w XML, co prowadzi do możliwości wstrzyknięcia XML. Użytkownicy mogą przetwarzać XML z obiektów JS bez użycia bibliotek C/C++ lub callbacków.

W podatności CVE-2020-25720 odkryto, że delegowany administrator z uprawnieniami do tworzenia obiektów w Active Directory może zapisywać we wszystkich atrybutach nowo utworzonego obiektu, w tym w atrybutach wrażliwych na bezpieczeństwo, nawet po utworzeniu obiektu.

Gitk to przeglądarka historii Git oparta na Tcl/Tk. Od wersji 1.7.0, gdy użytkownik klonuje nieufne repozytorium i uruchamia gitk bez dodatkowych argumentów, mogą być tworzone i skracane pliki, do których użytkownik ma uprawnienia do zapisu.

W pakietach OpenLDAP od niektórych dostawców występuje błąd walidacji certyfikatów w libldap, który nieprawidłowo uwzględnia CN, nawet gdy istnieje niezgodny subjectAltName (SAN). Problem ten został naprawiony w wersji openldap-2.4.46-10.el8 w systemie Red Hat Enterprise Linux.

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na modyfikację zawartości przeszłych zdarzeń w zamkniętym pliku dziennika. Atakujący może dostosować plik w taki sposób, że sprawdzenie integralności nie wykazuje błędów, mimo dokonanych modyfikacji.

libexpat w wersji do 2.5.0 umożliwia rekurencyjne rozszerzanie encji XML, jeśli XML_DTD nie jest zdefiniowane w czasie kompilacji. Może to prowadzić do problemów z wydajnością i potencjalnych ataków DoS.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją asus_report_fixup(), która zwracała nowo przydzielony bufor, ale nigdy go nie zwalniała. Zmieniono ją na devm_kzalloc(), aby zapewnić zarządzanie pamięcią.

Git GUI umożliwia korzystanie z narzędzi do zarządzania kontrolą wersji Git za pomocą interfejsu graficznego. Gdy użytkownik klonuje nieufną repozytorium i zostaje oszukany do edytowania pliku znajdującego się w złośliwie nazwanym katalogu w repozytorium, Git GUI może tworzyć i nadpisywać pliki, do których użytkownik ma uprawnienia do zapisu.

Wątkowanie w Perl ma problem z warunkiem wyścigu w katalogu roboczym, co może prowadzić do operacji na plikach w niezamierzonych lokalizacjach. Jeśli uchwyt katalogu jest otwarty w momencie tworzenia wątku, globalny katalog roboczy procesu jest tymczasowo zmieniany, co może być widoczne z innych wątków.

Funkcja nss_parse_ciphers w pliku libraries/libldap/tls_m.c w OpenLDAP nieprawidłowo analizuje ciągi szyfrów w stylu OpenSSL z wieloma słowami kluczowymi, co może prowadzić do użycia słabszego szyfru niż zamierzono.

Poppler to biblioteka do renderowania plików PDF. W wersjach przed 25.06.0 używano `std::atomic_int` do zliczania referencji, co prowadzi do możliwości przepełnienia licznika referencji i wywołania błędu use-after-free. Wersja 25.06.0 naprawia ten problem.

CUPS, system drukowania open source, ma lukę w wersjach 2.4.12 i wcześniejszych, która występuje, gdy `AuthType` jest ustawiony na coś innego niż `Basic`. W takim przypadku, jeśli żądanie zawiera nagłówek `Authorization: Basic ...`, hasło nie jest weryfikowane.

CUPS, system drukowania open source, przed wersją 2.4.17, jest podatny na atak, w którym zdalny napastnik może wysłać spreparowaną odpowiedź SNMP do backendu SNMP CUPS. Może to prowadzić do odczytu pamięci poza granicami bufora stosu, co skutkuje wyciekiem danych.

CUPS to otwartoźródłowy system drukowania dla systemów Linux i innych systemów podobnych do Uniksa. W wersjach 2.4.12 i wcześniejszych, niebezpieczna deserializacja i walidacja atrybutów drukarki prowadzi do dereferencji null w bibliotece libcups.

Przepełnienie całkowitej liczby w komponencie bibliotek w NSS. Ta podatność została naprawiona w wersjach Firefox 148, Firefox ESR 140.8, Thunderbird 148, Thunderbird 140.8 oraz Firefox ESR 115.35.

Zapytania o rekordy w specjalnie przygotowanej strefie zawierającej nieprawidłowe rekordy DNSKEY mogą prowadzić do wyczerpania CPU. Problem ten dotyczy wersji BIND 9 od 9.18.0 do 9.18.39, 9.20.0 do 9.20.13, 9.21.0 do 9.21.12 oraz wersji S1 od 9.18.11 do 9.18.39 i od 9.20.9 do 9.20.13.

Wykryto krytyczną podatność w GNU elfutils 0.192, która dotyczy funkcji process_symtab w pliku readelf.c komponentu eu-readelf. Manipulacja argumentem D/a prowadzi do przepełnienia bufora.

W jądrze Linuxa rozwiązano podatność, która pozwalała na wyścig między policy_hthresh.work a procesem usuwania przestrzeni nazw sieciowych. Żądanie XFRM_MSG_NEWSPDINFO mogło umieścić element roboczy policy_hthresh.work w kolejce systemowej.