Katalog podatności CVE

CoreDNS przed wersją 1.14.0 zawiera podatność w implementacjach serwerów gRPC, HTTPS i HTTP/3, które nie mają krytycznych ograniczeń zasobów. Nieuwierzytelniony zdalny atakujący może wyczerpać pamięć i zdegradować lub zawiesić serwer poprzez otwarcie wielu równoczesnych połączeń.

W rdzeniu Apache HTTP Server 2.4.59 i wcześniejszych występuje podatność na ujawnienie informacji, SSRF (Server-Side Request Forgery) lub lokalne wykonanie skryptów poprzez aplikacje backendowe, których nagłówki odpowiedzi są złośliwe lub podatne na ataki.

W module mod_proxy Apache HTTP Server 2.4.59 i wcześniejszych występuje problem z kodowaniem, który pozwala na wysyłanie żądań URL z nieprawidłowym kodowaniem do usług backendowych. Może to potencjalnie ominąć uwierzytelnianie za pomocą spreparowanych żądań.

W Apache HTTP Server, przychodzące nagłówki HTTP/2 przekraczające limit są tymczasowo buforowane w nghttp2 w celu wygenerowania informacyjnej odpowiedzi HTTP 413. Jeśli klient nie przestanie wysyłać nagłówków, prowadzi to do wyczerpania pamięci.

W wielu modułach Apache HTTP Server występuje podatność na dzielenie odpowiedzi HTTP (HTTP Response Splitting). Atakujący, który może wstrzyknąć złośliwe nagłówki odpowiedzi do aplikacji backendowych, może spowodować atak desynchronizacji HTTP.

W rdzeniu Apache HTTP Server do wersji 2.4.58 występuje wadliwa walidacja wejścia, która pozwala złośliwym lub podatnym na ataki backendom lub generatorom treści na dzielenie odpowiedzi HTTP. Może to prowadzić do ataków typu HTTP response splitting.

Vim to ulepszona wersja edytora tekstu vi z systemu Unix. Podczas opróżniania bufora typeahead, Vim przesuwa bieżącą pozycję w buforze, ale nie sprawdza, czy jest wystarczająco dużo miejsca na kolejne znaki. Może to prowadzić do przesunięcia pozycji tb_off poza bufor.

Setuptools to pakiet umożliwiający pobieranie, budowanie, instalowanie, uaktualnianie i usuwanie pakietów Pythona. Podatność typu path traversal w PackageIndex występuje w setuptools przed wersją 78.1.1. Atakujący może zapisywać pliki w dowolnych lokalizacjach w systemie plików.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, podczas wysyłania nagłówków dostarczonych przez użytkownika, niewystarczająca walidacja znaków końca linii może uniemożliwić wysłanie niektórych nagłówków lub doprowadzić do ich błędnej interpretacji.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, podczas odbierania nagłówków od serwera HTTP, nagłówki bez dwukropka (:) są traktowane jako prawidłowe, mimo że nimi nie są. Może to wprowadzić aplikacje w błąd, akceptując nieprawidłowe nagłówki.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, przy żądaniu zasobu HTTP za pomocą rozszerzeń DOM lub SimpleXML, używany jest nieprawidłowy nagłówek content-type do określenia zestawu znaków, gdy żądany zasób wykonuje przekierowanie.

W PHP w wersjach 8.1.* przed 8.1.30, 8.2.* przed 8.2.24, 8.3.* przed 8.3.12, przy użyciu SAPI PHP-FPM z włączoną opcją catch_workers_output = yes, możliwe jest zanieczyszczenie końcowego logu lub usunięcie do 4 znaków z komunikatów logu poprzez manipulację komunikatem logu.

W PHP w wersjach 8.1.* przed 8.1.31, 8.2.* przed 8.2.26, 8.3.* przed 8.3.14, niekontrolowane długie ciągi wejściowe do funkcji ldap_escape() na systemach 32-bitowych mogą spowodować przepełnienie liczby całkowitej, prowadzące do zapisu poza dozwolonym obszarem pamięci.

Moduł PAM pam_cap.so biblioteki libcap obsługuje nazwy grup zaczynające się od „@”, ale podczas parsowania konfiguracje niezaczynające się od „@” są błędnie rozpoznawane jako nazwy grup. Może to skutkować przyznaniem nieprzeznaczonym użytkownikom dziedziczonego zestawu uprawnień, co potencjalnie prowadzi do naruszenia bezpieczeństwa.

W GNU C Library w wersjach 2.27 do 2.38, podatność na nieufną zmienną środowiskową LD_LIBRARY_PATH pozwala na ładowanie dynamicznie współdzielonych bibliotek kontrolowanych przez atakującego w statycznie skompilowanych binariach setuid, które wywołują dlopen (w tym wewnętrzne wywołania dlopen po setlocale lub wywołania funkcji NSS).

W GNU C Library w wersjach 2.13 do 2.40, funkcja assert() przy błędzie nie alokuje wystarczającej ilości miejsca na komunikat o błędzie asercji i informacje o rozmiarze, co może prowadzić do przepełnienia bufora, jeśli rozmiar komunikatu jest wyrównany do rozmiaru strony.

Funkcja execute_filter_delta w archive_read_support_format_rar.c w libarchive przed wersją 3.7.5 pozwala na dostęp poza zakresem przez spreparowany plik archiwum, ponieważ src może przesunąć się poza dst.

Funkcja execute_filter_audio w archive_read_support_format_rar.c w libarchive przed wersją 3.7.5 pozwala na dostęp poza zakresem przez spreparowany plik archiwum, ponieważ src może przesunąć się poza dst.

Biblioteka Apache Portable Runtime na platformach Unix ustawia zbyt luźne uprawnienia dla współdzielonych segmentów pamięci nazwanej, co pozwala lokalnym użytkownikom na odczyt tych segmentów i potencjalne ujawnienie poufnych danych aplikacji. Problem nie dotyczy platform innych niż Unix ani kompilacji z APR_USE_SHMEM_SHMGET=1.

W programie less w wersji do 653, przez nieprawidłowe obsługiwanie cudzysłowów w filename.c, możliwe jest wykonanie poleceń systemu operacyjnego poprzez znak nowej linii w nazwie pliku. Eksploatacja wymaga użycia nazw plików kontrolowanych przez atakującego, np. z nieufnego archiwum.