Katalog podatności CVE

fast-xml-parser umożliwia przetwarzanie XML z obiektów JS bez użycia bibliotek opartych na C/C++ lub callbacków. Wersje od 4.0.0-beta.3 do 5.5.5 zawierają podatność, która pozwala na obejście limitów rozszerzania encji przez numeryczne odniesienia znaków oraz standardowe encje XML.

W wersjach przed 21.3.1 biblioteka file-type zawiera podatność typu denial of service w parserze wykrywania typu pliku ASF (WMV/WMA). W przypadku przetwarzania spreparowanego wejścia, w którym pole rozmiaru podnagłówka ASF ma wartość zero, parser wchodzi w nieskończoną pętlę.

Podatność dotyczy sytuacji, w której żądanie HTTP podąża za przekierowaniem międzydomenowym (301/302/307/308). W przypadku użycia `follow-redirects`, jedynie nagłówki `authorization`, `proxy-authorization` i `cookie` są usuwane, co może prowadzić do ujawnienia niestandardowych nagłówków uwierzytelniających.

fast-xml-parser umożliwia przetwarzanie XML z obiektów JS bez użycia bibliotek opartych na C/C++ lub callbacków. W wersjach od 4.0.0-beta.3 do przed 5.5.7, DocTypeReader w fast-xml-parser wykorzystuje sprawdzanie wartości prawdziwych w JavaScript do oceny limitów konfiguracji maxEntityCount i maxEntitySize.

W jądrze systemu Linux odkryto podatność typu przepełnienie bufora w sterowniku NVM Express (NVMe). Użytkownik z uprawnieniami może określić mały bufor meta, co pozwala urządzeniu na wykonanie większego dostępu do pamięci (DMA) do tego samego bufora, co prowadzi do nadpisania niezwiązanej pamięci jądra i losowych awarii jądra.

Podatność dotyczy wersji pakietu bn.js przed 5.2.3. Wywołanie maskn(0) na dowolnej instancji BN powoduje uszkodzenie wewnętrznego stanu, co skutkuje nieskończoną pętlą w metodach toString(), divmod() i innych, zawieszając proces na czas nieokreślony.

Axios to klient HTTP oparty na obietnicach dla przeglądarki i Node.js. W wersjach od 0.28.0 do 0.30.2 oraz 1.12.0, gdy Axios działa na Node.js i otrzymuje URL z schematem `data:`, nie wykonuje żądania HTTP, lecz dekoduje cały ładunek do pamięci.

Biblioteka do rozszerzania nawiasów generuje dowolne ciągi zawierające wspólny prefiks i sufiks. W wersjach przed 5.0.5, 3.0.2, 2.0.3 i 1.1.13, wzór z nawiasami z wartością kroku równą zero (np. `{1..2..0}`) powoduje, że pętla generująca sekwencję działa w nieskończoność, co prowadzi do zawieszenia procesu.

Wersje pakietu @tootallnate/once przed 3.0.1 są podatne na nieprawidłowe zarządzanie przepływem kontroli podczas rozwiązywania obietnic, gdy używana jest opcja AbortSignal. Obietnica pozostaje w stanie oczekiwania po anulowaniu sygnału, co powoduje, że każde użycie await lub .then() wiesza się na czas nieokreślony.

W jądrze Linuxa rozwiązano podatność, która dotyczy systemu plików btrfs. Problem polegał na tym, że nowe transakcje były akceptowane, nawet gdy system plików był w pełni tylko do odczytu.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją magicmouse_report_fixup(), która zwracała nowo przydzielony bufor, ale nigdy go nie zwalniała. To prowadziło do wycieku pamięci.

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem blokady wyjścia wyjątków dla podprogramów BPF. Funkcja process_bpf_exit_full() przekazuje nieprawidłowy stan blokady do check_resource_leak(), co może prowadzić do problemów z zarządzaniem zasobami.

W jądrze Linuxa rozwiązano podatność związaną z funkcją perf, która mogła prowadzić do nieautoryzowanego dostępu do pamięci. Problem występował w przypadku, gdy funkcja group_sched_in() kończyła się niepowodzeniem, co prowadziło do błędnego dostępu do pamięci.

W systemd w wersjach od 233 do 259 przed 260, w nspawn może wystąpić akcja ucieczki do hosta poprzez spreparowany opcjonalny plik konfiguracyjny.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, dotyczącą wskaźnika, który mógł prowadzić do błędów w zarządzaniu wzorcami reklamowymi. Poprawka zapewnia, że sprawdzenie warunku mgmt_pending_valid jest wykonywane, gdy status nie jest równy -ECANCELED.

Podatność w telnet w GNU inetutils do wersji 2.7 pozwala serwerom na odczyt dowolnych zmiennych środowiskowych od klientów za pomocą polecenia NEW_ENVIRON SEND USERVAR.

W systemie OpenPrinting CUPS, w wersjach 2.4.16 i wcześniejszych, występuje podatność typu use-after-free w harmonogramie CUPS (cupsd) podczas automatycznego usuwania tymczasowych drukarek.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zakończenia w funkcji send_done, która nie uwzględniała IB_SEND_SIGNALED. W przypadku przetwarzania smbdirect_send_batch mogą występować żądania bez IB_SEND_SIGNALED, które zostaną zniszczone w ostatnim żądaniu z IB_SEND_SIGNALED.

W jądrze Linuxa rozwiązano podatność związaną z obsługą GPIO w sterowniku nxp-nci. Umożliwiono firmware'owi oraz GPIO przechodzenie w stan uśpienia, co naprawia ostrzeżenie `WARN_ON` i pozwala na prawidłowe działanie GPIO podłączonych do ekspanderów I2C.

W udev w systemd przed wersją 260 może wystąpić lokalne wykonanie kodu z uprawnieniami roota za pomocą złośliwych urządzeń sprzętowych oraz niesanitarnych danych wyjściowych z jądra.