Katalog podatności CVE

Podatność w bibliotece ORAS Go umożliwia przekazywanie poświadczeń rejestru skonfigurowanych dla jednego źródła do innego źródła HTTP podczas przekierowań rejestru. Problem występuje podczas pobierania manifestów lub metadanych.

W jądrze Linux wykryto podatność w komponencie KVM dla AMD SEV. Polega ona na braku odrzucenia prób synchronizacji stanu VCPU z już zaszyfrowanym VMSA po uruchomieniu maszyny wirtualnej.

W PHP w wersjach 8.1.* przed 8.1.31, 8.2.* przed 8.2.26, 8.3.* przed 8.3.14, niekontrolowane długie ciągi wejściowe do funkcji ldap_escape() na systemach 32-bitowych mogą spowodować przepełnienie liczby całkowitej, prowadzące do zapisu poza dozwolonym obszarem pamięci.

W narzędziu env z pakietu uutils coreutils wykryto błąd logiczny w parsowaniu argumentów wiersza poleceń podczas korzystania z opcji -S (split-string). W przeciwieństwie do GNU env, implementacja uutils nieprawidłowo interpretuje znaki backslasha w pojedynczych cudzysłowach, co prowadzi do niezgodności.

Podatność w CPAN 2.28 umożliwia obejście weryfikacji podpisów cyfrowych. Atakujący może dostarczyć nieautoryzowany kod, który zostanie uznany za prawidłowo podpisany.

Moduł PAM pam_cap.so biblioteki libcap obsługuje nazwy grup zaczynające się od „@”, ale podczas parsowania konfiguracje niezaczynające się od „@” są błędnie rozpoznawane jako nazwy grup. Może to skutkować przyznaniem nieprzeznaczonym użytkownikom dziedziczonego zestawu uprawnień, co potencjalnie prowadzi do naruszenia bezpieczeństwa.

W glibc 2.15 wprowadzono błąd w demonie nscd, który powoduje wywołanie dereferencji wskaźnika null, gdy odpowiedź o nieznalezieniu grupy sieciowej nie zostanie dodana do pamięci podręcznej. Prowadzi to do awarii nscd.

Podatność w bibliotece OpenSSL pozwala na niekontrolowany wzrost pamięci podczas przetwarzania sesji TLSv1.3 w niektórych niestandardowych konfiguracjach serwera. Atakujący może wykorzystać tę lukę do przeprowadzenia ataku typu Denial of Service (DoS).

Podatność w SQLite przed wersją 3.32.0 umożliwia zmianę nazwy tabeli wirtualnej na nazwę jednej z jej tabel cieniowanych, co jest związane z plikami alter.c i build.c.

Generowanie lub sprawdzanie zbyt długich kluczy DH X9.42 może być bardzo wolne. Aplikacje używające funkcji DH_generate_key() lub DH_check() mogą doświadczać długich opóźnień.

Globalna pamięć podręczna DNS w Nodemailer jest kluczowana tylko według `host`, ale każdy wpis przechowuje również specyficzny dla wywołującego `servername` TLS. Gdy dwa bezpośrednie transporty SMTPS używają tego samego hosta DNS z różnymi wartościami `tls.servername`, nazwa serwera z pierwszego transportu jest zwracana do drugiego.

Biblioteka rack-proxy w wersjach 1.0.0–1.0.2 może przekazywać nieprawidłową wartość nagłówka Content-Length, gdy odpowiedź backendu zawiera jednocześnie nagłówki Transfer-Encoding i Content-Length. Net::HTTP usuwa ramkowanie chunked z treści, natomiast rack-proxy usuwa nagłówek Transfer-Encoding, ale zachowuje wartość Content-Length pochodzącą z backendu.

W jądrze Linuxa zidentyfikowano podatność w funkcji pxa_ata_probe(), która nie sprawdza, czy funkcja devm_ioremap() zwróciła NULL w przypadku błędu. Może to prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem buforami odpowiedzi w funkcji smb2_calc_max_out_buf_len(). Zmiana ta polegała na zastąpieniu twardo zakodowanej długości hdr2_len funkcją offsetof().

Gdy włączona jest opcja `enable_jsonp=True`, funkcja `RevocationEndpoint` w bibliotece oauthlib odzwierciedla podany przez użytkownika parametr `callback` bezpośrednio w treści odpowiedzi JavaScript, zarówno w przypadku sukcesu, jak i błędu, bez weryfikacji, czy jest to poprawna nazwa funkcji JSONP. Umożliwia to generowanie dowolnego kodu JavaScript w odpowiedzi.

W implementacji PKCE (RFC 7636) w przepływie Authorization Code Grant występuje podatność polegająca na pomiarze czasu (timing side-channel). Funkcja `code_challenge_method_plain` używa standardowego operatora `==` do porównywania ciągów znaków zamiast funkcji porównującej w czasie stałym, co może pozwolić na odgadnięcie wartości.

Poppler to biblioteka do renderowania plików PDF. W wersjach przed 25.06.0 używano `std::atomic_int` do zliczania referencji, co prowadzi do możliwości przepełnienia licznika referencji i wywołania błędu use-after-free. Wersja 25.06.0 naprawia ten problem.

W pakietach OpenLDAP od niektórych dostawców występuje błąd walidacji certyfikatów w libldap, który nieprawidłowo uwzględnia CN, nawet gdy istnieje niezgodny subjectAltName (SAN). Problem ten został naprawiony w wersji openldap-2.4.46-10.el8 w systemie Red Hat Enterprise Linux.

W OpenLDAP w wersji do 2.4.45, gdy włączone są zarówno moduł nops, jak i nakładka memberof, występuje problem z próbą zwolnienia bufora przydzielonego na stosie. To może prowadzić do awarii serwera slapd w wyniku operacji MODDN przez zdalnych atakujących.

W wersjach przed 1.10.9, 1.9.15 i 1.8.22 biblioteka @grpc/grpc-js zawiera dwie oddzielne ścieżki kodu, w których pamięć może być alokowana dla wiadomości w nadmiarze w stosunku do opcji kanału `grpc.max_receive_message_length`. Może to prowadzić do niekontrolowanego zużycia pamięci.