Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi: ath6kl, która dotyczyła niepotrzebnego ostrzeżenia (WARN_ON) przy złym wejściu z firmware'u. Ostrzeżenie to nie wnosiło wartości, ponieważ problem nie dotyczył stosu sterownika.

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym inicjowaniem pakietu transportowego vmci. Funkcja vmci_transport_packet_init nieczyściła poprawnie pakietu, co mogło prowadzić do pozostawienia niezinicjowanych danych w strukturze.

GNU binutils gold w wersjach od 1.11 do 1.16 (GNU binutils w wersjach od 2.21 do 2.31.1) jest podatny na niewłaściwą walidację danych wejściowych, porównania podpisane/niepodpisane oraz odczyty poza zakresem. Wpływ tej podatności może prowadzić do odmowy usługi.

W PHP 7.x przed 2017-03-07 występuje błąd w analizie wywołań fsockopen, który może prowadzić do nieprawidłowego interpretowania adresów i portów. Na przykład, wywołanie fsockopen('127.0.0.1:80', 443) może być zinterpretowane jako 127.0.0.1:80:443, co później jest skracane do 127.0.0.1:80.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18, niewłaściwa walidacja roszczeń JWT NumericDate exp, nbf i iat w hono/utils/jwt pozwala na ciche pominięcie kontroli czasowych przez tokeny z wartościami roszczeń, które nie są zgodne ze specyfikacją.

W funkcji mark_beginning_as_normal w pliku nfa.c w wersji 2.6.4 narzędzia flex odkryto problem związany z wyczerpaniem stosu. Problem ten występuje w wyniku rekurencyjnych wywołań tej funkcji w określonych scenariuszach z dużą ilością znaków '*'.

W jądrze Linuxa w wersji 4.15.0 występuje podatność w sterowniku systemu plików ntfs, która pozwala atakującym na wywołanie odczytu po zwolnieniu pamięci (use-after-free) poprzez spreparowany system plików ntfs. Może to prowadzić do awarii systemu (kernel oops lub panic).

W jądrze Linux w wersji 4.15.0 odkryto dereferencję wskaźnika NULL w funkcji hfs_ext_read_extent w module hfs. Może to wystąpić podczas montowania spreparowanego systemu plików hfs.

W sterowniku systemu plików ntfs.ko w jądrze Linux 4.15.0 występuje podatność, która pozwala atakującym na wywołanie zapisu poza granicami stosu, co może prowadzić do awarii systemu (kernel oops lub panic) lub innych nieokreślonych skutków poprzez spreparowany system plików ntfs.

W PackageKitd wykryto lukę typu use-after-free. W pewnych warunkach kolejność mechanizmów czyszczenia dla transakcji może być zaburzona, co prowadzi do dostępu do obszarów pamięci, które zostały wcześniej zwolnione.

W PackageKit znaleziono lukę, która dotyczy sposobu, w jaki niektóre metody interfejsu Transaction badają pliki. Problem ten pozwala lokalnemu użytkownikowi na zmierzenie czasu wykonania tych metod i ustalenie, czy plik należący do roota lub innych użytkowników istnieje.

Middleware `basicAuth` i `bearerAuth` używały porównania, które nie było w pełni bezpieczne pod względem czasu. Funkcja `timingSafeEqual` stosowała normalne porównanie stringów (`===`), co mogło prowadzić do wcześniejszego zakończenia porównania, jeśli wartości się różniły.

Nazwy ciasteczek nie są walidowane podczas zapisu, gdy używane są funkcje `setCookie()`, `serialize()` lub `serializeSigned()` do generowania nagłówków Set-Cookie. Chociaż niektóre atrybuty ciasteczek, takie jak domena i ścieżka, są walidowane, sama nazwa ciasteczka może zawierać nieprawidłowe znaki.

Hono to framework aplikacji webowej, który wspiera dowolne środowisko JavaScript. W wersjach przed 4.12.16 funkcja bodyLimit() nie egzekwuje skutecznie maksymalnego rozmiaru dla żądań bez użytecznego nagłówka Content-Length, co pozwala na przesyłanie zbyt dużych żądań.

Next.js to framework React do budowania aplikacji webowych typu full-stack. W wersjach od 13.0.0 do przed 15.5.16 oraz 16.2.5, aplikacje używające skryptów beforeInteractive z niezaufaną treścią mogą być podatne na ataki typu cross-site scripting, ponieważ zawartość skryptów nie była odpowiednio zabezpieczona.

W wersjach PHP: 8.1.* przed 8.1.33, 8.2.* przed 8.2.29, 8.3.* przed 8.3.23, 8.4.* przed 8.4.10 niektóre funkcje, takie jak fsockopen(), nie weryfikują, czy dostarczona nazwa hosta nie zawiera znaków null. Może to prowadzić do nieprawidłowego traktowania nazwy hosta przez inne funkcje, takie jak parse_url().

Hono to framework aplikacji webowych wspierający dowolne środowisko uruchomieniowe JavaScript. Przed wersją 4.11.7 występuje podatność na Cross-Site Scripting (XSS) w komponencie `ErrorBoundary` biblioteki hono/jsx, która może umożliwić renderowanie nieufnych ciągów kontrolowanych przez użytkownika.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. Przed wersją 4.12.4, funkcja setCookie() nie weryfikowała średników (;), znaków powrotu karetki ( ) ani znaków nowej linii ( ) w opcjach domeny i ścieżki podczas konstruowania nagłówka Set-Cookie.

W bibliotece LibTIFF w wersji 4.7.0 znaleziono lukę, która dotyczy funkcji _TIFFmallocExt/_TIFFCheckRealloc/TIFFHashSetNew/InitCCITTFax3 w pliku tools/tiffcmp.c komponentu tiffcmp. Manipulacja tą funkcją może prowadzić do wycieku pamięci.

W bibliotece libtiff w wersjach do 4.7.1 odkryto podatność typu double free w komponencie tools/tiffcrop.c. Może to prowadzić do nieprzewidzianego zachowania aplikacji.