Katalog podatności CVE

Wsparcie dla zdalnego przechwytywania pakietów jest domyślnie wyłączone w libpcap. Po zbudowaniu libpcap z włączonym wsparciem dla zdalnego przechwytywania, dostępna staje się funkcja pcap_findalldevs_ex(), której argumentem może być ścieżka do systemu plików.

Funkcja __hash_open w pliku hash.c:229 w Mozilla Network Security Services (NSS) umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi (wyjątek punktu zmiennoprzecinkowego i awaria) poprzez spreparowany plik cert8.db.

OpenIPMI przed wersją 2.0.36 zawiera błąd dostępu do tablicy poza jej granicami w symulatorze ipmi_sim, co może prowadzić do odmowy usługi lub, z bardzo niskim prawdopodobieństwem, obejścia uwierzytelnienia lub wykonania kodu.

W systemd 259, usługa systemd-journald może wysyłać sekwencje ucieczki ANSI do terminali dowolnych użytkowników, gdy zostanie wykonane polecenie 'logger -p emerg', jeśli ustawiono ForwardToWall=yes.

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na modyfikację zablokowanego pliku dziennika, co może skutkować tym, że w niektórych widokach nie będą wyświetlane wszystkie istniejące i zablokowane komunikaty dziennika.

W wersji 2.7 narzędzi Google gperftools występuje wyciek pamięci w pliku malloc_extension.cc, związany z funkcjami MallocExtension::Register i InitModule. Utrzymujący oprogramowanie wskazują, że nie jest to błąd, a jedynie fałszywy alarm zgłoszony przez program LeakSanitizer.

HarfBuzz to silnik kształtowania tekstu. Przed wersją 12.3.0 występuje podatność na dereferencję wskaźnika null w funkcji SubtableUnicodesCache::create, która znajduje się w pliku src/hb-ot-cmap-table.hh. Funkcja nie sprawdza, czy hb_malloc zwraca NULL przed użyciem placement new do skonstruowania obiektu.

W komponentach bibliotek w NSS występują nieprawidłowe warunki graniczne. Ta podatność została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

W sterowniku systemu plików ntfs.ko w jądrze Linux 4.15.0 występuje podatność, która pozwala atakującym na wywołanie zapisu poza granicami stosu, co może prowadzić do awarii systemu (kernel oops lub panic) lub innych nieokreślonych skutków poprzez spreparowany system plików ntfs.

Wykryto podatność w GNU elfutils 0.192, która dotyczy funkcji gelf_getsymshndx w pliku strip.c komponentu eu-strip. Manipulacja tą funkcją prowadzi do odmowy usługi.

W wersji Mesa 23.0.4 odkryto dereferencję wskaźnika NULL w funkcji check_xshm() dla stanu has_error. Należy zauważyć, że ta podatność jest kwestionowana, ponieważ nie przedstawiono scenariusza, w którym mogłaby wystąpić.

W wersji Mesa 23.0.4 odkryto podatność na nadmierne odczyty bufora w funkcji glXQueryServerString(). Istnieją jednak wątpliwości co do tej podatności, ponieważ nie ma powszechnych sytuacji, w których użytkownicy potrzebują nieprzerwanej pracy z serwerem kontrolowanym przez atakującego.

W wersji 1.16.0 biblioteki cairo odkryto problem związany z nieskończoną pętlą w funkcji _arc_error_normalized w pliku cairo-arc.c, która jest powiązana z _arc_max_angle_for_tolerance_normalized.

Wersja 1.15.4 biblioteki Cairo jest podatna na dereferencję wskaźnika NULL w związku z funkcjami FT_Load_Glyph i FT_Render_Glyph, co prowadzi do awarii aplikacji.

Cairo w wersjach do 1.18.4, używany w Poppler do wersji 25.08.0, zawiera błąd asercji 'unscaled->face == NULL' w funkcji _cairo_ft_unscaled_font_fini w pliku cairo-ft-font.c.

W bibliotece libarchive do wersji 3.7.7 odkryto podatność, która została sklasyfikowana jako problematyczna. Dotyczy ona funkcji list w pliku bsdunzip.c i prowadzi do dereferencji wskaźnika null.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, nieuprzywilejowani lokalni użytkownicy mogą spowodować awarię avahi-daemon, tworząc przeglądarki rekordów z ustawioną flagą AVAHI_LOOKUP_USE_WIDE_AREA przez D-Bus.

Wersje alsa-lib od 1.2.2 do 1.2.15.2 zawierają podatność na przepełnienie bufora w sterowniku dekodera mixer control. Funkcja tplg_decode_control_mixer1() odczytuje pole num_channels z niezweryfikowanych danych .tplg i używa go jako granicy pętli bez walidacji.

W MIT Kerberos 5 (krb5) do wersji 1.16 odkryto problem związany z nieprawidłowym przypisaniem zmiennej 'dbentry->n_key_data'. Zmienna ta, przeznaczona do przechowywania danych 16-bitowych, została błędnie przypisana do zmiennej 'u4', która obsługuje dane 32-bitowe.

W narzędziu jq, które jest procesorem JSON w wierszu poleceń, występuje przepełnienie całkowitej liczby całkowitej w wersjach do 1.7.1 w przypadku przypisania wartości przy użyciu indeksu 2147483647. To prowadzi do odmowy usługi.