Katalog podatności CVE

W bibliotece openjpeg w pliku color.c:379:42 w funkcji sycc420_to_rgb wykryto przepełnienie bufora sterty podczas dekompresji spreparowanego pliku .j2k. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami aplikacji skompilowanej z openjpeg.

Pakiet go-ntlmssp w wersji przed 0.1.1 zawiera podatność na panikę z powodu wyjścia poza zakres wycinka (slice out of bounds) podczas przetwarzania złośliwej wiadomości wyzwania NTLM. Może to doprowadzić do awarii każdego procesu Go używającego `ntlmssp.Negotiator` jako transportu HTTP.

Netplan ujawnia klucz prywatny WireGuard lokalnym użytkownikom. Wersje po 1.0 nie są dotknięte tą podatnością.

W bibliotece Libtiff w pliku `tif_dirinfo.c` występuje błąd polegający na dereferencji wskaźnika null. Może to pozwolić atakującemu na wywołanie awarii alokacji pamięci, np. poprzez ograniczenie rozmiaru sterty lub wstrzykiwanie błędów, co prowadzi do błędu segmentacji i awarii aplikacji.

W bibliotece libxml2 przed wersją 2.11.0 w funkcji xmlXIncludeAddNode w pliku xinclude.c występuje użycie po zwolnieniu (use-after-free).

W bibliotece libxml2 przed wersjami 2.12.10 i 2.13.6 występuje użycie po zwolnieniu w funkcjach xmlSchemaIDCFillNodeTables i xmlSchemaBubbleIDCNodeTables w pliku xmlschemas.c. Do wykorzystania potrzebna jest walidacja spreparowanego dokumentu XML względem schematu XML z określonymi ograniczeniami tożsamości lub użycie spreparowanego schematu XML.

W bibliotece libxml2 przed wersjami 2.12.10 i 2.13.6 występuje przepełnienie bufora na stosie w funkcji xmlSnprintfElements w pliku valid.c. Do wykorzystania wymagana jest walidacja DTD dla niezaufanego dokumentu lub niezaufanego DTD. Podatność jest podobna do CVE-2017-9047.

W aplikacjach korzystających z OAuth::Consumer do żądania tokenów OAuth 1.0, pomocnik żądania tokenów podąża za przekierowaniami 300..399 zwracanymi przez serwer OAuth. W dotkniętych wersjach, OAuth::Consumer#token_request analizuje surowy nagłówek Location i rekurencyjnie podąża za przekierowaniem.

Parser ASN1 w libcurl zawiera funkcję utf8asn1str() używaną do parsowania łańcucha UTF-8 ASN.1. Może on wykryć nieprawidłowe pole i zwrócić błąd. Niestety, podczas tego procesu wywołuje również free() na 4-bajtowym buforze lokalnym na stosie. Większość nowoczesnych implementacji malloc wykrywa ten błąd i natychmiast przerywa działanie.

Funkcja html.Parse w pakiecie golang.org/x/net/html wchodzi w nieskończoną pętlę podczas przetwarzania specjalnie spreparowanych danych wejściowych HTML. Atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu odmowa usługi (DoS).

Podatność w narzędziu rm pakietu uutils coreutils umożliwia obejście mechanizmów zabezpieczających przed usunięciem bieżącego katalogu. Narzędzie poprawnie odmawia usunięcia . lub .., ale nie rozpoznaje równoważnych ścieżek z końcowymi ukośnikami, takich jak ./ lub .///.

Narzędzie touch w uutils coreutils jest podatne na warunek wyścigu TOCTOU podczas tworzenia plików. Po zidentyfikowaniu brakującej ścieżki, narzędzie później próbuje utworzyć plik za pomocą File::create(), które wewnętrznie używa O_TRUNC. Atakujący może wykorzystać to okno czasowe do stworzenia pliku.

Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) wynika z nieprawidłowej inicjalizacji, co pozwala atakującemu z uprawnieniami administratora na uszkodzenie pamięci objętej RMP. Może to prowadzić do naruszenia integralności pamięci gościa.

Narzędzie mv w uutils coreutils nie zachowuje własności plików podczas przenoszenia między różnymi systemami plików. W przypadku kopiowania i usuwania plik docelowy jest tworzony z UID/GID wywołującego, a nie z metadanymi źródła.

Podatność Time-of-Check to Time-of-Use (TOCTOU) w narzędziu mv pakietu uutils coreutils podczas przenoszenia plików między urządzeniami. Logika zachowywania rozszerzonych atrybutów (xattr) używa wielu wywołań systemowych opartych na ścieżkach, które wykonują nowe wyszukiwanie i-węzła dla każdej operacji. Lokalny atakujący z uprawnieniami do zapisu może wykorzystać tę lukę.

W narzędziu mv z pakietu uutils coreutils wykryto podatność typu TOCTOU (Time-of-Check to Time-of-Use) podczas operacji między urządzeniami. Narzędzie usuwa ścieżkę docelową przed jej ponownym utworzeniem przez kopiowanie, co lokalny atakujący z prawem zapisu do katalogu docelowego może wykorzystać.

Sterownik mongo-go-driver zawiera podatność polegającą na odczycie poza dozwolonym obszarem sterty w implementacji CGo dla uwierzytelniania GSSAPI (Kerberos) w systemach Linux i macOS. Problem wynika z błędnego założenia o zakończeniu ciągów znaków w standardzie GSSAPI, co może prowadzić do ujawnienia danych.

Podatność TOCTOU w narzędziu split pakietu uutils coreutils umożliwia atakującemu podmianę pliku wyjściowego między sprawdzeniem a użyciem, co może prowadzić do utraty danych. Luka wynika z faktu, że program sprawdza tożsamość plików wejściowych i wyjściowych na podstawie ścieżek, ale później otwiera plik bez ponownej weryfikacji.

Narzędzie nohup w uutils coreutils tworzy domyślny plik wyjściowy nohup.out bez określenia jawnych ograniczonych uprawnień. Powoduje to dziedziczenie uprawnień z umask, zazwyczaj skutkując plikiem czytelnym dla wszystkich (0644).

Podatność TOCTOU w narzędziu cp pakietu uutils coreutils umożliwia atakującemu ominięcie zamierzonego braku podążania za dowiązaniami symbolicznymi. Narzędzie sprawdza, czy ścieżka źródłowa jest dowiązaniem symbolicznym na podstawie metadanych ścieżki, ale następnie otwiera ją bez flagi O_NOFOLLOW.