Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z używaniem niezainicjowanej pamięci w funkcjach do_insn_ioctl() oraz do_insnlist_ioctl(). Zgłoszenie syzbot wskazuje na wyciek informacji z jądra w funkcji do_insn_ioctl().

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji damon_reclaim_apply_parameters(). Podczas tworzenia nowego schematu DAMON_RECLAIM, obliczenie 'min_age_region' mogło prowadzić do dzielenia przez zero z powodu użycia 'aggr_interval' jako dzielnika.

W jądrze Linuxa naprawiono podatność związaną z brakiem wyrejestrowania notyfikatora, co powodowało ostrzeżenie podczas testowania wersji v6.16. Ostrzeżenie dotyczyło już zarejestrowanego wywołania zwrotnego notyfikatora ftrace_suspend_notifier_call.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do awarii systemu z powodu dereferencjonowania niezainicjowanego wskaźnika w funkcji rfkill_find_type(). Problem ten został rozwiązany w odpowiednim commicie.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczył niewłaściwej inicjalizacji pola sin6_scope_id w funkcji sctp_v6_from_sk(), co prowadziło do nieokreślonego zachowania.

W jądrze Linuxa naprawiono podatność związaną z operacją przesunięcia w lewo, która mogła prowadzić do przepełnienia. Należy rzutować typ folio->index z pgoff_t na loff_t, aby uniknąć tego problemu.

W komponencie xdg-email pakietu xdg-utils (wersja 1.1.0-rc1 i nowsze) wykryto podatność. Podczas obsługi URI mailto: xdg-email pozwala na dyskretne dodanie załączników poprzez URI przekazywany do Thunderbirda, co może skutkować automatycznym dołączeniem wrażliwego pliku ofiary.

Podatność w oprogramowaniu Intel PROSet/Wireless WiFi przed wersją 23.20 wynika z nieprawidłowej walidacji danych wejściowych. Nieuwierzytelniony użytkownik może potencjalnie spowodować odmowę usługi (DoS) poprzez dostęp z sąsiedztwa.

W bibliotece LibTIFF do wersji 4.7.0 wykryto problematyczną podatność w funkcji t2p_read_tiff_init w pliku tools/tiff2pdf.c komponentu fax2ps. Manipulacja prowadzi do dereferencji wskaźnika null, a atak wymaga dostępu lokalnego.

W bibliotece libtiff wykryto błąd braku pamięci (out-of-memory). Przekazanie spreparowanego pliku TIFF do API TIFFOpen() może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi przy użyciu danych wejściowych o rozmiarze mniejszym niż 379 KB.

Podatność w bibliotece libtiff związana z obsługą tagu SamplesPerPixel, umożliwiająca atakującemu wywołanie odmowy usługi (DoS). Dostępne są aktualizacje pakietów dla Amazon Linux 2023, które naprawiają ten problem.

W OpenJPEG przed wersją 2.2.0 występują podatności polegające na dereferencji wskaźnika NULL w funkcjach imagetopnm (convert.c), sycc444_to_rgb, color_esycc_to_rgb oraz sycc422_to_rgb (color.c). Zdalny atakujący może wywołać awarię aplikacji, powodując odmowę usługi.

W komponencie Skia przeglądarki Chromium wykryto podatność bezpieczeństwa. Szczegóły techniczne nie zostały podane w opisie poza odwołaniem do błędu upstream.

W OpenJPEG 2.1.2 w funkcji imagetopnm w pliku convert.c (jp2) występuje dostęp do wskaźnika NULL. Wykorzystanie wymaga otwarcia specjalnie spreparowanego pliku j2k.

W commitcie a0138390 projektu llvm-project wykryto błąd segmentacji w komponencie matchAndRewriteSortOp<mlir::sparse_tensor::SortOp>(mlir::sparse_tensor::SortOp. Może to prowadzić do awarii aplikacji.

W commitcie fdbc55a5 projektu llvm-project wykryto błąd segmentacji w komponencie mlir::IROperand<mlir::OpOperand. Może to prowadzić do awarii aplikacji.

W OpenJPEG 2.1.2 wykryto podatność typu integer overflow w funkcji tiftoimage, co prowadzi do przepełnienia bufora na stercie (heap buffer overflow).

Biblioteka ijg-libjpeg w wersjach przed 9d, używana m.in. w tiff2pdf z pakietu LibTIFF, nie sprawdza wskaźnika NULL w pewnym miejscu funkcji jpeg_fdct_16x16 w pliku jfdctint.c. Może to prowadzić do awarii aplikacji.

W OpenJPEG 2.1.2 w funkcji tiftoimage występuje podatność typu infinite loop, która prowadzi do przepełnienia bufora na stercie w convert_32s_C1P1.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).