Katalog podatności CVE

Gdy libcurl używa libssh2 z plikiem known_hosts zawierającym skróty, niepowiązany początkowy wpis może spowodować, że walidacja klucza hosta zgłosi niezgodność klucza jako brakujący klucz do wywołania zwrotnego CURLOPT_SSH_KEYFUNCTION.

Uwierzytelnione źródło HTTPS może podać wartość max-age HSTS, którą parser akceptuje, ale późniejsza serializacja czasu nie jest w stanie jej przetworzyć. W systemach 64-bitowych skrajne wartości max-age obliczają absolutny czas wygaśnięcia w standardowych granicach liczb całkowitych czasu, który przekracza granice struktury czasu kalendarzowego.

Podczas zapisywania długiej nazwy i wartości pliku cookie do słoika cookies w formacie Netscape, zdalny serwer HTTP może spowodować, że curl zapisze rekord przekraczający limit długości linii przy parsowaniu. W konsekwencji każde kolejne wywołanie curl czytające z tego samego słoika cookies za pomocą --cookie po cichu przerwie parsowanie przedwcześnie.

Serwer proxy HTTP może nakłonić libcurl do wysłania poświadczeń serwera docelowego (hasła Basic lub biletu Negotiate/Kerberos) do samego proxy, odpowiadając na żądanie tunelu CONNECT kodem 401 WWW-Authenticate zamiast oczekiwanego 407 Proxy-Authenticate.

Gdy operacja wieloznacznego LIST przez FTP zakończy się niepowodzeniem, libcurl pomija ścieżkę przywracania przeznaczoną dla udanych listowań, pozostawiając callback zapisu ustawiony na wewnętrzny parser listowania, a dane callbacku zapisu wskazujące bezpośrednio na uchwyt easy. Kolejne użycie tego uchwytu powoduje natychmiastową awarię.

Głęboko zagnieżdżona struktura MIME multipart utworzona przez publiczne API powoduje przepełnienie stosu w libcurl podczas normalnych operacji czyszczenia. Nadmierna głębokość rekurencji w curl_mime_free prowadzi do nieograniczonej alokacji ramek stosu podczas przechodzenia struktury, ostatecznie powodując awarię procesu hosta.

Poprzez trwałe pominięcie końcowej linii odpowiedzi kontrolnej, złośliwy serwer FTP, IMAP, POP3 lub SMTP może wykorzystać libcurl i całkowicie obejść skonfigurowany mechanizm limitu czasu transmisji, blokując w nieskończoność wszystkie równoczesne transmisje powiązane z tym samym multi-handle.

Zdalny serwer HTTP może ustawić plik cookie, który curl akceptuje i zapisuje do słoika cookies w formacie Netscape, ale nie może go ponownie wczytać. Przy następnym wywołaniu używającym tej samej ścieżki dla --cookie i --cookie-jar curl zawodzi przed połączeniem, a procedura czyszczenia zastępuje słoik pustym plikiem, usuwając pliki cookie.

libcurl może przypadkowo zwrócić adres URL dla opcji CURLINFO_EFFECTIVE_URL funkcji curl_easy_getinfo zawierający poświadczenia, mimo że ani adres URL przekazany do libcurl, ani adres przekierowania ich nie zawierały. Narzędzie curl ujawnia te same informacje za pomocą opcji wiersza poleceń --write-out '%{url_effective}'.

Gdy curl jest zbudowany z biblioteką GnuTLS, złośliwy serwer WebSocket może spowodować, że curl wyśle dane z pamięci poza swój bufor wysyłania. Wynika to z odczytu poza granicami bufora, gdy funkcja gnutls_record_send() zwraca liczbę wysłanych bajtów większą niż liczba bajtów przekazanych do wysłania.

Gdy opcja CURLOPT_INTERFACE (lub opcja --interface w narzędziu wiersza poleceń) jest ustawiona z jednym z udokumentowanych prefiksów (if!, host!, ifhost!), to powiązanie nie jest częścią klucza ponownego użycia połączenia. Późniejsza transmisja żądająca innego źródła może po cichu użyć istniejącego połączenia.

Włączenie opcji CURLOPT_CRLF powoduje, że curl podaje w literale IMAP APPEND {N} surową liczbę bajtów wejściowych, jednocześnie przesyłając dane z rozwiniętymi końcami linii. Serwer odczytuje tylko N bajtów ładunku, co powoduje, że pozostałe nadmiarowe bajty są interpretowane i wykonywane jako potokowe polecenia IMAP.

Podatność w GraphQL::Language::Cache#fetch polega na tym, że pliki cache parsera są odczytywane i przekazywane bezpośrednio do Marshal.load bez uwierzytelniania. Jeśli atakujący umieści spreparowany plik w oczekiwanej ścieżce, a aplikacja wywoła GraphQL::Language::Parser.parse_file, może dojść do wykonania dowolnego kodu.

W jądrze Linux występuje podatność polegająca na dereferencji wskaźnika null z powodu wyścigu między sterownikiem smmu a sterownikiem klienta. Gdy of_dma_configure() dla klienta jest wywoływane po iommu_device_re, może dojść do błędu.

Sudo VISudo w wersji 1.6.8 i wcześniejszych umożliwia lokalnym użytkownikom uszkodzenie dowolnych plików poprzez atak symlink na pliki tymczasowe.

W narzędziu Pdfinfo z biblioteki Poppler wykryto błąd. Użycie parametru -dests z odpowiednio spreparowanym plikiem wejściowym może spowodować awarię narzędzia.

Podatność w systemie drukowania CUPS w wersjach 2.4.8 i wcześniejszych. Podczas uruchamiania serwera cupsd z konfiguracją Listen wskazującą na dowiązanie symboliczne, proces może wykonać dowolne chmod na wskazanym pliku.

W obliczeniach podpisu ECDSA wykryto kanał boczny czasowy, który może potencjalnie umożliwić odzyskanie klucza prywatnego. Atakujący mógłby wykorzystać pomiary czasu do odtworzenia klucza prywatnego.

W projekcie OpenJPEG wykryto wadę polegającą na przepełnieniu bufora sterty, które może zostać wywołane podczas używania narzędzia opj_decompress z określonymi opcjami. Może to prowadzić do awarii aplikacji lub innego niezdefiniowanego zachowania.

Netplan ujawnia klucz prywatny WireGuard lokalnym użytkownikom. Wersje po 1.0 nie są dotknięte tą podatnością.