Katalog podatności CVE

GLib w wersji 2.31.8 i wcześniejszych, przy użyciu funkcji g_str_hash, oblicza wartości haszowe bez ograniczeń, co pozwala na przewidywalne wywoływanie kolizji haszowych. To może prowadzić do ataków typu denial of service (DoS) poprzez odpowiednio przygotowane dane wejściowe.

W bibliotece bfd/elfcode.h komponentu Linker w GNU Binutils 2.45 odkryto podatność. Problem dotyczy funkcji elf_swap_shdr, która prowadzi do przepełnienia bufora na stercie.

W jądrze Linuxa naprawiono podatność związaną z makrem GET_INSTANCE_ID, które powodowało panikę jądra podczas dostępu do atrybutów sysfs. Problem wynikał z błędu off-by-one w warunku pętli.

W jądrze Linuxa rozwiązano podatność związaną z brakiem typu złącza dla panelu DataImage SCF0700C48GGU18. Funkcja devm_drm_panel_bridge_add() wymaga ustawienia typu złącza, co prowadzi do ostrzeżenia.

GNU Libc jest podatny na ponowne mapowanie aktualnie załadowanej biblioteki złośliwym plikiem ELF. W najgorszym przypadku atakujący może uzyskać podwyższone uprawnienia. Atak polega na wysłaniu dwóch plików ELF do ofiary i nakłonieniu jej do uruchomienia polecenia ldd.

W wersji 1.16.0 biblioteki cairo odkryto problem związany z asercją w funkcji _cairo_arc_in_direction w pliku cairo-arc.c.

W pliku glx_pbuffer.c w wersji Mesa 23.0.4 odkryto naruszenie segmentacji podczas wywoływania funkcji __glXGetDrawableAttribute(). Istnieją kontrowersje dotyczące tej podatności, ponieważ nie ma powszechnych sytuacji, w których użytkownicy wymagają nieprzerwanej pracy z serwerem kontrolowanym przez atakującego.

Podatność pozwala atakującemu, który zna adres URL webhooka, na wysyłanie niesigned POST requestów, co może uruchomić workflow z dowolnymi danymi. Węzeł nie zaimplementował weryfikacji podpisu HMAC-SHA256, co jest wymagane przez GitHub do autoryzacji dostarczania webhooków.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików f2fs, która dotyczy braku weryfikacji poprawności nagłówka w operacjach odczytu i zapisu. Problem ten może prowadzić do błędów w przypadku uszkodzenia nagłówka strony węzła, co skutkuje awarią systemu.

Libsndfile w wersjach do 1.2.2 zawiera podatność na wyciek pamięci w funkcji mpeg_l3_encoder_init() w pliku mpeg_l3_encode.c.

Vim to otwartoźródłowy edytor tekstu działający w wierszu poleceń. Przed wersją 9.1.1551 występował problem z przechodzeniem ścieżki w wtyczce zip.vim, który mógł pozwolić na nadpisywanie dowolnych plików podczas otwierania specjalnie przygotowanych archiwów zip.

Biblioteka HTTP Requests od wersji 2.3.0 ma problem z wyciekiem nagłówków Proxy-Authorization do serwerów docelowych podczas przekierowań do punktów końcowych HTTPS. Problem ten wynika z użycia funkcji `rebuild_proxies`, która ponownie dołącza nagłówek `Proxy-Authorization` do żądań.

OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w card-oberthur.

W kliencie OpenSSH w wersjach od 5.7 do 8.4 występuje zauważalna niezgodność prowadząca do wycieku informacji podczas negocjacji algorytmów. Umożliwia to atakującym typu man-in-the-middle atakowanie początkowych prób połączenia, gdy klient nie ma zapisanych kluczy hosta serwera.

Biblioteka HTTP Requests przed wersją 2.33.0 zawiera funkcję `requests.utils.extract_zipped_paths()`, która używa przewidywalnej nazwy pliku podczas wyodrębniania plików z archiwów zip do systemowego katalogu tymczasowego. Jeśli docelowy plik już istnieje, jest on ponownie używany bez walidacji.

Biblioteka HTTP Requests przed wersją 2.32.0 ma problem z weryfikacją certyfikatów. Gdy pierwsze żądanie w sesji jest wykonane z `verify=False`, wszystkie kolejne żądania do tego samego hosta będą ignorować weryfikację certyfikatów, niezależnie od zmian w tym ustawieniu.

W OpenSSH w wersji do 8.3p1 występuje podatność na wstrzykiwanie poleceń w funkcji toremote w pliku scp.c, co można zademonstrować za pomocą znaków backtick w argumencie docelowym. Producent zgłosił, że celowo pomija walidację 'anomalnych transferów argumentów'.

OpenSC to narzędzie open source do obsługi kart inteligentnych. W wersjach przed 0.27.0, dostarczenie spreparowanego wejścia do funkcji fuzz_pkcs15_reader powoduje, że OpenSC wykonuje odczyt poza granicami pamięci w ścieżce obsługi X.509/SPKI.

OpenSC to narzędzie open source do obsługi kart inteligentnych. Przed wersją 0.27.0 funkcja sc_compacttlv_find_tag przeszukuje bufor compact-TLV w poszukiwaniu danego tagu, co może prowadzić do nieprawidłowego przetwarzania danych.

Pakiet cryptography, przeznaczony do udostępniania prymitywów i przepisów kryptograficznych dla programistów Pythona, przed wersją 46.0.6 nie weryfikował ograniczeń nazw DNS względem 'peer name' podczas każdej walidacji, a jedynie względem SAN w certyfikatach podrzędnych.