Katalog podatności CVE

Podatność w rcp na SunOS 4.0.x pozwala zdalnym atakującym z zaufanych hostów na wykonywanie dowolnych poleceń jako root, co może być związane z konfiguracją użytkownika nobody.

Podatność w funkcji przywracania w SunOS 4.0.3 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w programie passwd w systemach operacyjnych opartych na BSD w wersji 4.3 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie długiego pola powłoki lub GECOS.

Polecenie CWD ~root w serwerze ftpd umożliwia dostęp do systemu z uprawnieniami roota.

Polecenie debug w Sendmail jest włączone, co pozwala atakującym na wykonywanie poleceń jako root.

W OpenJPEG 2.1.2 wykryto podatność typu integer overflow w funkcji tiftoimage, co prowadzi do przepełnienia bufora na stercie (heap buffer overflow).

W komponencie xdg-email pakietu xdg-utils (wersja 1.1.0-rc1 i nowsze) wykryto podatność. Podczas obsługi URI mailto: xdg-email pozwala na dyskretne dodanie załączników poprzez URI przekazywany do Thunderbirda, co może skutkować automatycznym dołączeniem wrażliwego pliku ofiary.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

W bibliotece LibTIFF do wersji 4.7.0 wykryto problematyczną podatność w funkcji t2p_read_tiff_init w pliku tools/tiff2pdf.c komponentu fax2ps. Manipulacja prowadzi do dereferencji wskaźnika null, a atak wymaga dostępu lokalnego.

W commitcie a0138390 projektu llvm-project wykryto błąd segmentacji w komponencie mlir::Type::isa<mlir::LLVM::LLVMVoidType. Może to prowadzić do awarii aplikacji.

W OpenJPEG 2.1.2 w funkcji tiftoimage występuje podatność typu infinite loop, która prowadzi do przepełnienia bufora na stercie w convert_32s_C1P1.

W bibliotece libtiff wykryto błąd braku pamięci (out-of-memory). Przekazanie spreparowanego pliku TIFF do API TIFFOpen() może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi przy użyciu danych wejściowych o rozmiarze mniejszym niż 379 KB.

Podatność w bibliotece libtiff związana z obsługą tagu SamplesPerPixel, umożliwiająca atakującemu wywołanie odmowy usługi (DoS). Dostępne są aktualizacje pakietów dla Amazon Linux 2023, które naprawiają ten problem.

W komponencie WebRTC przeglądarki Chromium wykryto podatność bezpieczeństwa. Szczegóły techniczne nie zostały podane w opisie poza odwołaniem do błędu upstream.

W OpenJPEG przed wersją 2.2.0 występują podatności polegające na dereferencji wskaźnika NULL w funkcjach imagetopnm (convert.c), sycc444_to_rgb, color_esycc_to_rgb oraz sycc422_to_rgb (color.c). Zdalny atakujący może wywołać awarię aplikacji, powodując odmowę usługi.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

W komponencie Skia przeglądarki Chromium wykryto podatność bezpieczeństwa. Szczegóły techniczne nie zostały podane w opisie poza odwołaniem do błędu upstream.

W commitcie a0138390 projektu llvm-project wykryto błąd segmentacji w komponencie matchAndRewriteSortOp<mlir::sparse_tensor::SortOp>(mlir::sparse_tensor::SortOp. Może to prowadzić do awarii aplikacji.

W bibliotece VideoLAN dav1d w wersjach przed 1.2.0 występuje warunek wyścigu w pliku thread_task.c, powiązany z funkcją dav1d_decode_frame_exit. Może on doprowadzić do awarii aplikacji.

W OpenJPEG 2.3.0 odkryto przepełnienie bufora na stercie w funkcji t2_encode_packet w pliku lib/openmj2/t2.c. Podatność powoduje zapis poza granicami bufora, co może prowadzić do zdalnej odmowy usługi lub potencjalnie innych nieokreślonych skutków.