Katalog podatności CVE

W bibliotece libde265 przed wersją 1.0.19 występuje podatność na odczyt poza zakresem sterty. Błąd w funkcji `decoder_context::decode_slice_unit_tiles` pozwala na odczyt 4 bajtów poza przydzielonym buforem przez nieprawidłowo skonstruowane dane PPS.

W bibliotece s2n-tls w wersji przed 1.7.6 wykryto wyciek pamięci w obsłudze rozszerzeń parametrów transportowych QUIC. Podczas połączenia TLS 1.3 z HelloRetryRequest procedura jest wywoływana dwukrotnie, a drugie wywołanie używa s2n_alloc zamiast s2n_realloc, co powoduje wyzerowanie wskaźnika i wyciek pierwszego przydziału pamięci.

W bibliotece s2n-tls brakuje walidacji zewnętrznego bajtu content_type w szyfrowanych rekordach TLS 1.3. Umożliwia to aktywnemu atakującemu typu man-in-the-middle ciche odrzucanie pojedynczych rekordów danych aplikacji bez wykrycia przez żadną ze stron. Implementacja AEAD w s2n-tls na stałe koduje wartość application_data w dodatkowych danych uwierzytelniających, zamiast używać rzeczywistego bajtu z sieci, przez co zewnętrzny content_type nie jest objęty tagiem uwierzytelniającym.

Tanium poinformował o podatności ujawnienia informacji w produkcie Connect.

Data::DisjointSet::Shared dla Perla przed wersją 0.02 tworzy plik mapowania mmap z uprawnieniami do odczytu dla wszystkich użytkowników (tryb 0644) i otwiera go bez flag O_EXCL i O_NOFOLLOW. Lokalny atakujący może odczytać dane IPC lub wykorzystać dowiązanie symboliczne do przekierowania otwarcia.

Biblioteka Data::RoaringBitmap::Shared dla Perla przed wersją 0.02 tworzy plik mapowania mmap z globalnymi prawami odczytu (tryb 0666) i otwiera go bez flag O_EXCL i O_NOFOLLOW. Umożliwia to lokalnemu atakującemu odczyt danych IPC oraz podmianę pliku przez dowiązanie symboliczne.

Data::Buffer::Shared dla Perla przed wersją 0.05 tworzy plik mapowania mmap z uprawnieniami do odczytu dla wszystkich użytkowników (tryb 0644) i otwiera go bez flagi O_NOFOLLOW. Lokalny atakujący może odczytać dane IPC lub wykorzystać dowiązanie symboliczne do przekierowania otwarcia.

Podatność w bibliotece Data::RoaringBitmap::Shared dla Perla przed wersją 0.02 pozwala na odczyt poza zakresem pamięci przez niezweryfikowane przesunięcie kontenera i liczność w funkcji rb_contains_locked. Walidator rb_validate_header sprawdza tylko nagłówek i układ regionów, ale nie weryfikuje zawartości zasobników, co umożliwia lokalnemu atakującemu z dostępem do zapisu pliku bazowego zatrucie zasobnika i wykonanie dzikiego wskaźnika.

Podatność związana z nieprawidłową kontrolą dostępu (CWE-284) w Kibanie umożliwia nieautoryzowaną modyfikację konfiguracji list obserwacyjnych Entity Analytics oraz potencjalny wyciek informacji. Uwierzytelniony użytkownik z niskimi uprawnieniami i dostępem tylko do odczytu do Security Solution może wykonywać operacje zapisu na danych list obserwacyjnych, które wymagają podwyższonych uprawnień.

Podatność w Elasticsearch pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na wykonanie specjalnie spreparowanego zapytania EQL, które powoduje nadmierne zużycie pamięci i awarię węzła Elasticsearch.

Podatność nieprawidłowej autoryzacji (CWE-863) w Elasticsearch. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami do indeksów może wykorzystać niewystarczające kontrole autoryzacji w funkcji symulacji przetwarzania danych (ingest simulation). Poprzez celowanie w indeksy, do których nie ma bezpośredniego dostępu, użytkownik może wykonać skonfigurowane potoki przetwarzania i uzyskać ich wyniki, potencjalnie ujawniając dane przetwarzane przez te potoki. Dodatkowo może odczytać metadane mapowania indeksów.

Niezamierzony pośrednik (Confused Deputy, CWE-441) w Kibanie może prowadzić do nieautoryzowanego ujawnienia informacji. W określonych warunkach użytkownik z niższymi uprawnieniami może spowodować przetworzenie danych z nieautoryzowanych źródeł przy użyciu uprawnień innego użytkownika.

Nhost CLI przed wersją 1.46.0 udostępnia ukryty serwer konfiguracyjny z podatnymi dyrektywami autoryzacji i permisywnym CORS. Lokalny proces lub strona WWW mogą odczytać sekrety projektu (np. klucze JWT, hasła Grafany) oraz zmodyfikować plik .secrets.

Podatność w Klever-Go (implementacja protokołu blockchain Klever) przed wersją 1.7.17. Tryb tylko do odczytu (read-only) nie był wymuszany w ścieżkach usuwania i aktualizacji kontraktów, co pozwalało kontraktom wywołanym w trybie tylko do odczytu na modyfikację stanu łańcucha.

Podatność w Kibanie pozwala uwierzytelnionemu użytkownikowi na wysłanie specjalnie spreparowanego żądania do punktów końcowych Entity Analytics, które zawiera zbyt dużą wartość wejściową, powodując nadmierne zużycie zasobów i uniemożliwienie działania Kibany.

W bibliotece libsoup odkryto wadę odczytu poza zakresem sterty. Podczas parsowania wieloczęściowych wiadomości HTTP, niezgodność typów całkowitych między wywołującym a funkcją soup_headers_parse() może spowodować nieprawidłowe obcięcie parametru długości, prowadząc do odczytu poza zakresem bufora sterty. Zdalny atakujący może wykorzystać tę wadę do spowodowania awarii aplikacji używającej libsoup lub potencjalnie ujawnić zawartość pamięci sterty.

W bibliotece Rattler przed wersją 0.43.2 funkcja EntryPoint::FromStr nie sprawdza poprawnie nazwy punktu wejścia, co pozwala na zapis pliku poza docelowym katalogiem instalacyjnym. Złośliwy pakiet noarch:python może umieścić plik wykonywalny w dowolnej lokalizacji, np. nadpisując istniejący punkt wejścia.

W platformie PraisonAI w wersjach przed 0.1.4 brak autoryzacji w endpointzie PATCH /workspaces/{workspace_id} pozwala każdemu członkowi na modyfikację nazwy, opisu i ustawień JSON obszaru roboczego. Może to prowadzić do wstrzyknięcia konfiguracji.

Podatność DoS (odmowa usługi) o wysokim priorytecie w Confluence Data Center w wersjach od 9.0.1 do 10.2.0. Uwierzytelniony atakujący może spowodować tymczasową lub trwałą niedostępność zasobów poprzez zakłócenie usług hosta sieciowego.

Podatność w PraisonAI Platform (wersje przed 0.1.4) polegająca na niebezpiecznym bezpośrednim odwołaniu do obiektu (IDOR). Endpoint `GET /workspaces/{workspace_id}/issues/{issue_id}/activity` nie sprawdza przynależności do workspace, umożliwiając członkowi dowolnego workspace odczyt pełnego dziennika aktywności każdego zgłoszenia w całej wielodostępnej instalacji.