Katalog podatności CVE

Podatność w bibliotece crypto/tls języka Go powoduje panikę podczas weryfikacji łańcucha certyfikatów zawierającego certyfikat z nieznanym algorytmem klucza publicznego. Dotyczy to wszystkich klientów TLS oraz serwerów z włączoną weryfikacją certyfikatów klienta.

Podczas parsowania formularza multipart w Go, limity całkowitego rozmiaru formularza nie były stosowane do pamięci zużywanej podczas odczytu pojedynczej linii. Umożliwia to atakującemu wysłanie złośliwego żądania, które może spowodować nadmierne zużycie pamięci.

Podatność w pakiecie html/template języka Go powoduje nieprawidłowe stosowanie reguł dla sekwencji "<script", "<!--" i "</script" w literałach JS w kontekście <script>. Może to prowadzić do przedwczesnego zakończenia kontekstu skryptu przez parser szablonów i nieprawidłowego escapowania akcji.

Podatność w pakiecie html/template języka Go nieprawidłowo obsługuje tokeny komentarzy HTML "" oraz hashbang "#!" w kontekstach <script>. Może to spowodować błędną interpretację zawartości skryptów przez parser szablonów, prowadząc do nieprawidłowego escapowania akcji.

Pakiet golang.org/x/crypto/openpgp jest z założenia niebezpieczny, zawiera liczne znane problemy bezpieczeństwa, nie jest utrzymywany i nie powinien być używany. Zamiast niego zaleca się korzystanie z utrzymywanego pakietu github.com/ProtonMail/go-crypto/openpgp.

Podatność w Nodemailer pozwala na obejście opcji `disableFileAccess` i `disableUrlAccess` w przypadku korzystania z `jsonTransport`. Mimo że normalny strumień MIME wymusza te ograniczenia, `jsonTransport` serializuje wiadomość w sposób, który je pomija, umożliwiając potencjalny dostęp do lokalnych plików lub zewnętrznych URL-i.

Podatność w bibliotece Nodemailer umożliwia wstrzyknięcie nagłówków poprzez pole `list.*.comment`, które nie jest oczyszczane ze znaków CR (`\r`) i LF (`\n`). Atakujący może dostarczyć złośliwą wartość w tym polu, co prowadzi do fałszowania nagłówków wiadomości e-mail.

Generowanie lub sprawdzanie zbyt długich kluczy DH X9.42 może być bardzo wolne. Aplikacje używające funkcji DH_generate_key() lub DH_check() mogą doświadczać długich opóźnień.

Podatność w SQLite przed wersją 3.32.0 umożliwia zmianę nazwy tabeli wirtualnej na nazwę jednej z jej tabel cieniowanych, co jest związane z plikami alter.c i build.c.

W glibc 2.15 wprowadzono błąd w demonie nscd, który powoduje wywołanie dereferencji wskaźnika null, gdy odpowiedź o nieznalezieniu grupy sieciowej nie zostanie dodana do pamięci podręcznej. Prowadzi to do awarii nscd.

Certyfikat z URI zawierającym adres IPv6 z identyfikatorem strefy może nieprawidłowo spełniać ograniczenie nazwy URI w łańcuchu certyfikatów. Podatność dotyczy wyłącznie prywatnych PKI używających URI, ponieważ certyfikaty z URI nie są dozwolone w publicznym PKI.

Podatność dotyczy możliwości ustawienia nieprawidłowej wartości pola region podczas wywoływania usług AWS za pomocą SDK. Osoba mająca dostęp do środowiska, w którym używane jest SDK, może wprowadzić nieprawidłową wartość regionu.

W narzędziu env z pakietu uutils coreutils wykryto błąd logiczny w parsowaniu argumentów wiersza poleceń podczas korzystania z opcji -S (split-string). W przeciwieństwie do GNU env, implementacja uutils nieprawidłowo interpretuje znaki backslasha w pojedynczych cudzysłowach, co prowadzi do niezgodności.

W jądrze Linux wykryto podatność w komponencie KVM dla AMD SEV. Polega ona na braku odrzucenia prób synchronizacji stanu VCPU z już zaszyfrowanym VMSA po uruchomieniu maszyny wirtualnej.

Podatność w bibliotece ORAS Go umożliwia przekazywanie poświadczeń rejestru skonfigurowanych dla jednego źródła do innego źródła HTTP podczas przekierowań rejestru. Problem występuje podczas pobierania manifestów lub metadanych.

W jądrze Linuxa w sterowniku vfio/xe zidentyfikowano błąd powodujący błąd strony (page fault) podczas próby resetowania urządzeń VF, które nie obsługują migracji. Problem został rozwiązany poprzez reorganizację inicjalizacji, oddzielając migrację od resetu.

Brak odpowiednich sprawdzeń w funkcjach związanych z inicjalizacją RMP umożliwia lokalnemu atakującemu z uprawnieniami administratora błędną identyfikację pamięci I/O, co może prowadzić do naruszenia integralności pamięci gościa.

Podatność w mechanizmie Secure Encrypted Virtualization (SEV) umożliwia uprzywilejowanemu atakującemu zapis do strony odwrotnego mapowania (RMP) podczas inicjalizacji Secure Nested Paging (SNP), co może prowadzić do utraty poufności i integralności pamięci gościa.

Podatność w IOMMU (Input/Output Memory Management Unit) wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia złośliwemu hypervisorowi ponowne skonfigurowanie rejestrów IOMMU. Prowadzi to do utraty integralności danych gościa.

W bibliotece py-lmdb 0.97 odkryto podatność polegającą na nieprawidłowym ustawieniu miejsca docelowego dla funkcji memcpy w przypadku określonych wartości md_flags, co prowadzi do nieprawidłowej operacji zapisu. Problem występuje podczas dostępu do pliku data.mdb dostarczonego przez atakującego.