Katalog podatności CVE

Axios jest podatny na gadżety zanieczyszczenia prototypu po stronie odczytu, gdy Object.prototype został już zanieczyszczony przez inną podatność lub zależność. Najbardziej dostępny problem dotyczy aliasów metod bez ciała: axios.get(), axios.delete(), axios.head() i axios.options().

musl libc w wersjach 0.9.13 do 1.2.5 przed 1.2.6 ma podatność na zapis poza zakresem, gdy atakujący może wywołać konwersję iconv niezaufanego tekstu EUC-KR do UTF-8.

Podatność w TLS 1.3 z kompresją certyfikatów pozwala na wymuszenie alokacji dużego bufora przed dekompresją, bez sprawdzenia limitu rozmiaru certyfikatu. Atakujący może spowodować alokację pamięci do około 22 MiB na połączenie.

W bibliotece py-lmdb 0.97 odkryto problem, w którym funkcja mdb_page_touch nieprawidłowo ustawia mc->mc_pg[mc->top] dla określonych wartości mp_flags, co prowadzi do nieprawidłowej operacji zapisu. Podatność może być wykorzystana poprzez dostarczenie spreparowanego pliku data.mdb.

Podatność w CPythonie (od wersji 0 do 3.6.13, 3.7.0-3.7.10, 3.8.0-3.8.8, 3.9.0-3.9.2) umożliwia zatruwanie pamięci podręcznej sieci Web poprzez funkcje urllib.parse.parse_qsl i urllib.parse.parse_qs. Atakujący może wykorzystać technikę zwaną 'parameter cloaking' do manipulacji parametrami zapytań.

Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) umożliwia złośliwemu hypervisorowi ominięcie ochrony RMP, co może prowadzić do naruszenia integralności pamięci gościa SEV-SNP.

Wielokrotne użycie Unpacker po wystąpieniu błędu może doprowadzić do awarii procesu z powodu błędu SEGV. Jeśli Unpacker jest używany do rozpakowywania niezaufanych danych zewnętrznych, może być podatny na atak DoS.

Narzędzie dd w uutils coreutils tłumi błędy podczas operacji obcinania plików, wywołując bezwarunkowo Result::ok() przy próbach truncacji. Choć miało to naśladować zachowanie GNU dla plików specjalnych, takich jak /dev/null, implementacja uutils ukrywa również błędy na zwykłych plikach i katalogach.

Podatność w narzędziu tail z pakietu uutils coreutils umożliwia wyciek wrażliwych treści plików podczas korzystania z opcji --follow=name. W przeciwieństwie do GNU tail, implementacja uutils kontynuuje monitorowanie ścieżki po jej zastąpieniu dowiązaniem symbolicznym, a następnie wypisuje jej zawartość.

Podatność w procesorach Intel umożliwia ujawnienie poufnych informacji poprzez współdzielony stan predyktora mikroarchitektonicznego podczas wykonywania przejściowego w operacji gościa VMX. Atakujący z nieuprzywilejowanym oprogramowaniem i uwierzytelnionym użytkownikiem może wykorzystać ten stan do uzyskania dostępu do danych.

W bibliotece py-lmdb 0.97 odkryto problem, w którym dla określonych wartości flag mn_flags funkcja mdb_cursor_set wywołuje memcpy z nieprawidłową operacją zapisu wewnątrz mdb_xcursor_init1. Problem występuje podczas dostępu do pliku data.mdb dostarczonego przez atakującego.

Narzędzie sort w uutils coreutils ulega awarii (panic) podczas użycia opcji --files0-from z danymi wejściowymi zawierającymi nazwy plików w kodowaniu innym niż UTF-8. Implementacja wymusza kodowanie UTF-8 i używa funkcji expect(), co powoduje natychmiastowe zatrzymanie programu przy napotkaniu prawidłowych, ale nie-UTF-8 ścieżek.

W jądrze Linux stwierdzono podatność polegającą na dereferencji wskaźnika NULL w sterowniku ALSA dla urządzenia TASCAM US-144MKII. Złośliwe urządzenie USB może mieć konfigurację z interfejsem o numerze 1, ale bez interfejsu 0, co prowadzi do awarii systemu.

Jeśli aplikacja używająca funkcji `SSL_CIPHER_find()` w kliencie lub serwerze protokołu QUIC otrzyma nieznany zestaw szyfrów od peer'a, następuje dereferencja pustego wskaźnika. Prowadzi to do nieprawidłowego zakończenia procesu, powodując odmowę usługi (DoS).

Podatność w uuid, która występuje przed wersją 14.0.0, pozwala na zapisanie danych poza zakresem w buforach dostarczonych przez użytkownika. Wersje v3, v5 i v6 nie odrzucają takich zapisów, co prowadzi do cichych, częściowych zapisów.

Wersje pakietu mailparser przed 3.9.3 są podatne na ataki Cross-site Scripting (XSS) poprzez funkcję textToHtml() z powodu niewłaściwego oczyszczania adresów URL w treści e-maili. Atakujący może wykonać dowolne skrypty w przeglądarkach ofiar, dodając dodatkowy znak cudzysłowu " do adresu URL.

Graphviz w wersjach od 2.36.0 do 9.x przed 10.0.1 ma podatność na odczyt poza przydzielonym zakresem za pomocą spreparowanego pliku config6a. Warto zauważyć, że możliwość wykorzystania tej podatności może być rzadko spotykana, ponieważ plik ten jest zazwyczaj własnością użytkownika root.

Problem z kodowaniem substytucyjnym w mod_rewrite w Apache HTTP Server 2.4.59 i wcześniejszych wersjach umożliwia atakującemu wykonywanie skryptów w katalogach dozwolonych przez konfigurację, ale niedostępnych bezpośrednio przez jakikolwiek URL, co może prowadzić do ujawnienia skryptów przeznaczonych do wykonywania jako CGI.

Podatność CVE-2024-42516 dotyczy rozdzielania odpowiedzi HTTP w rdzeniu serwera Apache HTTP. Atakujący, który może manipulować nagłówkami odpowiedzi Content-Type aplikacji hostowanych lub proxy przez serwer, może rozdzielić odpowiedź HTTP.

Next.js to framework React do budowania aplikacji webowych typu full-stack. W wersjach od 12.2.0 do przed 15.5.16 oraz 16.2.5, zewnętrzny klient mógł wysłać nagłówek x-nextjs-data w normalnym żądaniu do ścieżki obsługiwanej przez middleware, która zwracała przekierowanie.