Katalog podatności CVE

Wątkowanie w Perl ma problem z warunkiem wyścigu w katalogu roboczym, co może prowadzić do operacji na plikach w niezamierzonych lokalizacjach. Jeśli uchwyt katalogu jest otwarty w momencie tworzenia wątku, globalny katalog roboczy procesu jest tymczasowo zmieniany, co może być widoczne z innych wątków.

Git GUI umożliwia korzystanie z narzędzi do zarządzania kontrolą wersji Git za pomocą interfejsu graficznego. Gdy użytkownik klonuje nieufną repozytorium i zostaje oszukany do edytowania pliku znajdującego się w złośliwie nazwanym katalogu w repozytorium, Git GUI może tworzyć i nadpisywać pliki, do których użytkownik ma uprawnienia do zapisu.

Gitk to przeglądarka historii Git oparta na Tcl/Tk. Od wersji 1.7.0, gdy użytkownik klonuje nieufne repozytorium i uruchamia gitk bez dodatkowych argumentów, mogą być tworzone i skracane pliki, do których użytkownik ma uprawnienia do zapisu.

W podatności CVE-2020-25720 odkryto, że delegowany administrator z uprawnieniami do tworzenia obiektów w Active Directory może zapisywać we wszystkich atrybutach nowo utworzonego obiektu, w tym w atrybutach wrażliwych na bezpieczeństwo, nawet po utworzeniu obiektu.

Wprowadzenie nieufnych danych w pg_dump w PostgreSQL umożliwia złośliwemu superużytkownikowi serwera źródłowego wstrzyknięcie dowolnego kodu do wykonania w czasie przywracania jako konto systemu operacyjnego klienta uruchamiającego psql. Problem dotyczy również pg_dumpall oraz pg_restore.

W wersjach przed 1.10.9, 1.9.15 i 1.8.22 biblioteka @grpc/grpc-js zawiera dwie oddzielne ścieżki kodu, w których pamięć może być alokowana dla wiadomości w nadmiarze w stosunku do opcji kanału `grpc.max_receive_message_length`. Może to prowadzić do niekontrolowanego zużycia pamięci.

W OpenLDAP w wersji do 2.4.45, gdy włączone są zarówno moduł nops, jak i nakładka memberof, występuje problem z próbą zwolnienia bufora przydzielonego na stosie. To może prowadzić do awarii serwera slapd w wyniku operacji MODDN przez zdalnych atakujących.

Nieprawidłowe neutralizowanie znaków nowej linii w pg_dump w PostgreSQL umożliwia użytkownikowi serwera źródłowego wstrzyknięcie dowolnego kodu do wykonania w czasie przywracania, wykorzystując konto systemu operacyjnego klienta uruchamiającego psql do przywrócenia zrzutu. Ataki te mogą być przeprowadzane za pomocą meta-komend psql w specjalnie przygotowanej nazwie obiektu.

W pakietach OpenLDAP od niektórych dostawców występuje błąd walidacji certyfikatów w libldap, który nieprawidłowo uwzględnia CN, nawet gdy istnieje niezgodny subjectAltName (SAN). Problem ten został naprawiony w wersji openldap-2.4.46-10.el8 w systemie Red Hat Enterprise Linux.

W wersji elfutils v0.189 odkryto podatność polegającą na dereferencji wskaźnika NULL w funkcji handle_verdef() w pliku readelf.c.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w module mctp dla i2c. Gdy 'midev->allow_rx' jest ustawione na false, nowo przydzielony skb nie jest konsumowany przez netif_rx(), co wymaga bezpośredniego zwolnienia skb.

Podatność w systemd umożliwia lokalnym użytkownikom zmianę uprawnień oraz kontekstów bezpieczeństwa SELinux dla dowolnych plików poprzez atak symlinkowy na nieokreślone pliki. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

GLib w wersji 2.31.8 i wcześniejszych, przy użyciu funkcji g_str_hash, oblicza wartości haszowe bez ograniczeń, co pozwala na przewidywalne wywoływanie kolizji haszowych. To może prowadzić do ataków typu denial of service (DoS) poprzez odpowiednio przygotowane dane wejściowe.

W wersji 1.16.0 biblioteki cairo odkryto problem związany z asercją w funkcji _cairo_arc_in_direction w pliku cairo-arc.c.

W pliku glx_pbuffer.c w wersji Mesa 23.0.4 odkryto naruszenie segmentacji podczas wywoływania funkcji __glXGetDrawableAttribute(). Istnieją kontrowersje dotyczące tej podatności, ponieważ nie ma powszechnych sytuacji, w których użytkownicy wymagają nieprzerwanej pracy z serwerem kontrolowanym przez atakującego.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i starszych funkcje jv_setpath(), jv_getpath() oraz delpaths_sorted() w pliku src/jv_aux.c wykorzystują nieograniczoną rekurencję, której głębokość jest kontrolowana przez długość tablicy ścieżek dostarczoną przez wywołującego, bez wymuszonego limitu głębokości.

Projekty wykorzystujące backend Protobuf Pure-Python do parsowania nieufnych danych Protocol Buffers mogą być narażone na przekroczenie limitu rekurencji w Pythonie. Może to prowadzić do awarii aplikacji z powodu Denial of Service.

W komponentach bibliotek NSS występują nieprawidłowe warunki graniczne, co prowadzi do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na modyfikację zawartości przeszłych zdarzeń w zamkniętym pliku dziennika. Atakujący może dostosować plik w taki sposób, że sprawdzenie integralności nie wykazuje błędów, mimo dokonanych modyfikacji.

Inna kwestia w komponencie bibliotek w NSS. Ta podatność została naprawiona w Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.