Katalog podatności CVE

Podatność w mysql2 (w pliku lib/compressed_protocol.js, linia 43), gdzie zlib.inflate jest używany do dekompresji pakietów. Gdy połączenie jest ustawione z compress: true i serwer obsługuje CLIENT_COMPRESS, każdy przychodzący pakiet jest dekompresowany bez ograniczeń, co może prowadzić do nadmiernego użycia pamięci lub DoS.

Złośliwy serwer MySQL (lub atak typu man-in-the-middle) może wymusić na mysql2 wysłanie poświadczeń w postaci jawnego tekstu, żądając przełączenia uwierzytelniania na mysql_clear_password. Sterownik spełnia żądanie bez weryfikacji, czy połączenie korzysta z TLS.

Opcje disableFileAccess i disableUrlAccess w Nodemailer służą jako piaskownica uniemożliwiająca niezaufanej treści wiadomości czytanie lokalnych plików lub wykonywanie żądań HTTP(S). Poprawka dla wcześniejszej podatności (GHSA-wqvq-jvpq-h66f) może być niekompletna, umożliwiając obejście zabezpieczeń.

Parser adresów e-mail w Nodemailer (lib/addressparser/index.js) przetwarza listę adresów oddzielonych przecinkami w czasie kwadratowym (O(n²)) w zależności od liczby adresów. Pojedynczy spreparowany ciąg adresów (np. w polach To, Cc, Bcc, From, Reply-To) może spowodować znaczne spowolnienie.

Podatność w bibliotece libheif używanej przez sharp (którą Next.js używa do optymalizacji obrazów) może prowadzić do zdalnego wykonania kodu podczas optymalizacji plików AVIF. Do czasu rozpowszechnienia poprawki optymalizacja plików AVIF jest wyłączona.

Nodemailer rozwiązuje międzynarodowe (IDN / nie-ASCII) domeny odbiorcy na inny etykietę Punycode (xn--) niż standardowe parsery zgodne z UTS-46 (np. przeglądarki, URL Standard, Node's url.domainToASCII, Python's idna). Jego normalizator adresów _normalizeAddress może prowadzić do błędnego rozpoznania domeny, co może być wykorzystane do ataków typu phishing lub przejęcia wiadomości.

Parser adresów e-mail w Nodemailer traktuje komentarz RFC 5322 (w nawiasach) w domenie jako miejsce łączenia tekstu, zamiast jako białe znaki składane (CFWS), które kończą domenę. To może prowadzić do błędnego parsowania adresu, np. [email protected](x)evil.c..., umożliwiając atakującemu przekierowanie wiadomości lub obejście walidacji.

Wykryto i naprawiono kilka podatności (dwie o krytycznym poziomie CVSSv3) w zależności libheif. Mogą one prowadzić do zdalnego wykonania kodu (RCE) na systemach Linux bazujących na glibc pod pewnymi warunkami.

LibTIFF 4.0.8 zawiera wiele podatności typu wyciek pamięci, które pozwalają atakującemu wywołać odmowę usługi poprzez wyczerpanie pamięci. Podatności zlokalizowano m.in. w plikach tif_open.c, tif_lzw.c oraz tif_aux.c. Strony trzecie nie były w stanie odtworzyć problemu.

Biblioteka ijg-libjpeg w wersjach przed 9d, używana m.in. w tiff2pdf z pakietu LibTIFF, nie sprawdza wskaźnika NULL w pewnym miejscu funkcji jpeg_fdct_16x16 w pliku jfdctint.c. Może to prowadzić do awarii aplikacji.

W LibTIFF 4.3.0 wykryto problematyczną podatność w module obsługi plików TIFF narzędzia tiff2ps. Otwarcie spreparowanego pliku prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, ale wymaga interakcji użytkownika.

W narzędziu tiffcrop z pakietu libtiff wykryto błąd polegający na odczycie poza zakresem bufora w funkcji extractImageSection w pliku tools/tiffcrop.c. Spreparowany plik TIFF może doprowadzić do odmowy usługi oraz ograniczonego wycieku informacji.

W narzędziu tiffcp z pakietu libtiff wykryto problem, w którym przetwarzanie spreparowanego pliku TIFF może spowodować przepełnienie bufora na stercie. Prowadzi to do awarii aplikacji.

Funkcja przeglądania w serwerze CUPS nie filtruje sekwencji ucieczki ANSI z udostępnianych nazw drukarek. Może to pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowaną nazwę drukarki.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

Brak dostępnego opisu dla tego CVE. Nie można określić szczegółów podatności na podstawie dostarczonych informacji.

W LibTIFF do wersji 4.7.0 wykryto krytyczną podatność w funkcji setrow w pliku tools/thumbnail.c. Manipulacja danymi prowadzi do przepełnienia bufora. Atak wymaga dostępu lokalnego.

W OpenJPEG 2.1.2 występuje nadmiarowy odczyt bufora na stercie w funkcji imagetotga w pliku convert.c (jp2):942. Skutkiem jest odmowa usługi. Wymagane jest otwarcie spreparowanego pliku j2k.

W OpenJPEG 2.1.2 występuje dostęp do wskaźnika NULL w funkcji imagetopnm w pliku convert.c:2226 (jp2). Skutkiem jest odmowa usługi. Wymagane jest otwarcie spreparowanego pliku j2k.

LLVM w wersji a0dab4950 zawiera błąd segmentacji w funkcji mlir::outlineSingleBlockRegion. Strona trzecia kwestionuje tę podatność, ponieważ polityka bezpieczeństwa LLVM wyklucza front-endy języków, w których złośliwy plik wejściowy może powodować niepożądane zachowanie.