Katalog podatności CVE

W OpenSSH do wersji 7.8 występuje zdalnie obserwowalna podatność w pliku auth-gss2.c, która może być wykorzystana przez zdalnych atakujących do wykrywania istnienia użytkowników na docelowym systemie, gdy używany jest GSS2.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji bfd_malloc w pliku libbfd.c komponentu ld. Manipulacja tą funkcją prowadzi do wycieku pamięci.

Biblioteka HTTP Requests ma problem z analizą URL, który może prowadzić do wycieku poświadczeń .netrc do osób trzecich w przypadku specyficznych, złośliwie skonstruowanych URL. Użytkownicy powinni zaktualizować do wersji 2.32.4, aby otrzymać poprawkę.

Wersja 2.10.1 biblioteki pyjwt zawiera słabą metodę szyfrowania. Dostawca kwestionuje tę podatność, wskazując, że długość klucza jest wybierana przez aplikację korzystającą z biblioteki.

W jądrze Linux w wersji 4.15.0 odkryto dereferencję wskaźnika NULL w funkcji hfs_ext_read_extent w module hfs. Może to wystąpić podczas montowania spreparowanego systemu plików hfs.

Certifi to zbiór certyfikatów głównych służących do weryfikacji zaufania certyfikatów SSL oraz tożsamości hostów TLS. W wersji 2022.12.07 usunięto certyfikaty główne od 'TrustCor' z magazynu głównego, które są w trakcie usuwania z magazynu zaufania Mozilli.

Dekoder protokołu SMB w tcpdump w wersji 4.99.3 może wykonać zapis poza przydzielonym obszarem pamięci podczas dekodowania spreparowanej paczki sieciowej.

Vim to otwartoźródłowy edytor tekstu działający w wierszu poleceń. Przed wersją 9.1.1552 występował problem z przechodzeniem ścieżek w wtyczce tar.vim, który umożliwiał nadpisywanie dowolnych plików podczas otwierania specjalnie przygotowanych archiwów tar.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji xstrdup w pliku libiberty/xmalloc.c komponentu ld. Manipulacja tą funkcją prowadzi do wycieku pamięci.

Wtyczka Netrw w Vimie przechowuje dane uwierzytelniające sesji FTP i wysyła je podczas nawiązywania kolejnych sesji FTP do serwerów na różnych hostach. Dotyczy to wersji 109, 131 i innych przed 133k dla Vima 7.1.266 oraz innych wersji 7.1 i 7.2.

W repozytorium GitHub vim/vim przed wersją 9.0.1392 występuje błąd dereferencji wskaźnika NULL. Może to prowadzić do nieoczekiwanego zachowania aplikacji.

W PackageKitd wykryto lukę typu use-after-free. W pewnych warunkach kolejność mechanizmów czyszczenia dla transakcji może być zaburzona, co prowadzi do dostępu do obszarów pamięci, które zostały wcześniej zwolnione.

W repozytorium GitHub vim/vim przed wersją 20d161ace307e28690229b68584f2d84556f8960 występuje podatność związana z dereferencją wskaźnika NULL. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

Nieprawidłowe ograniczenie bufora w niektórych produktach Intel(R) PROSet/Wireless WiFi przed wersją 21.110 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez dostęp sąsiedni.

W jądrze Linuxa rozwiązano podatność polegającą na usunięciu ostrzeżenia WARN_ON_ONCE() z funkcji flush_cache_vmap. Ostrzeżenie to czasami było wywoływane.

Niewystarczające zarządzanie przepływem kontrolnym w niektórych produktach Intel(R) PROSet/Wireless WiFi przed wersją 21.110 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne wywołanie ataku typu denial of service poprzez dostęp sąsiedzki.

W systemd 259, usługa systemd-journald może wysyłać sekwencje ucieczki ANSI do terminali dowolnych użytkowników, gdy zostanie wykonane polecenie 'logger -p emerg', jeśli ustawiono ForwardToWall=yes.

Vim to otwartoźródłowy edytor tekstu działający w trybie wiersza poleceń. Gdy wyłączona jest wiadomość o liczbie wyników wyszukiwania, wzorzec wyszukiwania jest wyświetlany na dole ekranu w buforze. W trybie odwróconym wzorzec wyszukiwania jest odwracany.

W Vimie przed wersją 9.1.1043 znaleziono błąd segmentacji. W trybie cichym Ex (-s -e) Vim zazwyczaj nie wyświetla ekranu i działa w trybie wsadowym, jednak możliwe jest wywołanie funkcji obsługującej przewijanie GUI.

W jądrze Linux w wersji 5.0.21, zamontowanie spreparowanego obrazu systemu plików btrfs może prowadzić do zapisu poza granicami pamięci w funkcji index_rbio_pages w pliku fs/btrfs/raid56.c.