Katalog podatności CVE

W Apache HTTP Server, przychodzące nagłówki HTTP/2 przekraczające limit są tymczasowo buforowane w nghttp2 w celu wygenerowania informacyjnej odpowiedzi HTTP 413. Jeśli klient nie przestanie wysyłać nagłówków, prowadzi to do wyczerpania pamięci.

W rdzeniu Apache HTTP Server 2.4.59 i wcześniejszych występuje podatność na ujawnienie informacji, SSRF (Server-Side Request Forgery) lub lokalne wykonanie skryptów poprzez aplikacje backendowe, których nagłówki odpowiedzi są złośliwe lub podatne na ataki.

W wielu modułach Apache HTTP Server występuje podatność na dzielenie odpowiedzi HTTP (HTTP Response Splitting). Atakujący, który może wstrzyknąć złośliwe nagłówki odpowiedzi do aplikacji backendowych, może spowodować atak desynchronizacji HTTP.

W module mod_rewrite Apache HTTP Server 2.4.59 i wcześniejszych występuje potencjalna podatność SSRF (Server-Side Request Forgery). Atakujący może spowodować, że niebezpieczne reguły RewriteRules nieoczekiwanie ustawią adresy URL do obsługi przez mod_proxy.

W rdzeniu Apache HTTP Server 2.4.60 wystąpiła regresja, która ignoruje niektóre użycie konfiguracji handlerów opartych na przestarzałym typie treści. "AddType" i podobne konfiguracje, w pewnych okolicznościach, gdy pliki są żądane pośrednio, powodują ujawnienie kodu źródłowego lokalnej treści.

W projekcie OpenJPEG wykryto błąd przepełnienia bufora sterty. Problem może wystąpić podczas używania narzędzia opj_decompress z określonymi opcjami, prowadząc do awarii aplikacji lub niezdefiniowanego zachowania.

W rdzeniu Apache HTTP Server do wersji 2.4.58 występuje wadliwa walidacja wejścia, która pozwala złośliwym lub podatnym na ataki backendom lub generatorom treści na dzielenie odpowiedzi HTTP. Może to prowadzić do ataków typu HTTP response splitting.

W bibliotece libpoppler.so w Poppler do wersji 24.12.0 wykryto podatność na odczyt poza zakresem w funkcji JBIG2Bitmap::combine w pliku JBIG2Stream.cc.

W funkcji PSStack::roll w Poppler przed wersją 25.04.0 wykryto wyjątek zmiennoprzecinkowy, który może spowodować awarię aplikacji podczas przetwarzania nieprawidłowych danych wejściowych związanych z INT_MIN.

W Poppler przed wersją 25.04.0 wykryto podatność na odczyt poza zakresem w funkcji JBIG2Bitmap::combine w JBIG2Stream.cc z powodu błędnego umiejscowienia sprawdzenia isOk. Specjalnie spreparowane pliki wejściowe mogą wywołać ten błąd.

W pliku NSSCryptoSignBackend.cc w Poppler przed wersją 25.04.0 nie jest weryfikowany podpis adbe.pkcs7.sha1 na dokumentach, co umożliwia fałszowanie podpisów.

W PostgreSQL wykryto niekompletne śledzenie tabel z zabezpieczeniami na poziomie wierszy (row security), co pozwala ponownie używanemu zapytaniu na przeglądanie lub zmianę innych wierszy niż zamierzone. Poprawki z CVE-2023-2455 i CVE-2016-2193 nie obejmują przypadków z podzapytaniami, WITH ani security invoker views.

W PostgreSQL klient może używać komunikatów błędów serwera, który nie jest zaufany w ramach bieżących ustawień SSL lub GSS, co pozwala serwerowi na dostarczenie dowolnych bajtów innych niż NUL do aplikacji libpq. Na przykład atakujący typu man-in-the-middle może wysłać długi komunikat błędu, który użytkownik psql może błędnie zinterpretować.

Vim to ulepszona wersja edytora tekstu vi z systemu Unix. Podczas opróżniania bufora typeahead, Vim przesuwa bieżącą pozycję w buforze, ale nie sprawdza, czy jest wystarczająco dużo miejsca na kolejne znaki. Może to prowadzić do przesunięcia pozycji tb_off poza bufor.

Setuptools to pakiet umożliwiający pobieranie, budowanie, instalowanie, uaktualnianie i usuwanie pakietów Pythona. Podatność typu path traversal w PackageIndex występuje w setuptools przed wersją 78.1.1. Atakujący może zapisywać pliki w dowolnych lokalizacjach w systemie plików.

W PostgreSQL wykryto nieprawidłowe przypisanie uprawnień, które pozwala mniej uprzywilejowanemu użytkownikowi aplikacji na przeglądanie lub zmianę innych wierszy niż zamierzone. Atak wymaga użycia przez aplikację SET ROLE, SET SESSION AUTHORIZATION lub równoważnej funkcji. Problem występuje, gdy zapytanie aplikacji używa partycjonowania (partitioning).

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, podczas wysyłania nagłówków dostarczonych przez użytkownika, niewystarczająca walidacja znaków końca linii może uniemożliwić wysłanie niektórych nagłówków lub doprowadzić do ich błędnej interpretacji.

W PostgreSQL w rozszerzeniu PL/Perl wykryto nieprawidłową kontrolę zmiennych środowiskowych, co pozwala nieuprzywilejowanemu użytkownikowi bazy danych na zmianę wrażliwych zmiennych środowiskowych procesu (np. PATH). To często wystarcza do uzyskania możliwości wykonania dowolnego kodu, nawet jeśli atakujący nie ma konta systemowego na serwerze bazy danych.

W PostgreSQL wbudowane widoki pg_stats_ext i pg_stats_ext_exprs mają brak autoryzacji, co pozwala nieuprzywilejowanemu użytkownikowi bazy danych na odczytanie najczęściej występujących wartości i innych statystyk z poleceń CREATE STATISTICS innych użytkowników. Najczęściej występujące wartości mogą ujawnić dane kolumn, których podsłuchujący nie mógłby inaczej zobaczyć.

W PostgreSQL w narzędziu pg_dump występuje podatność typu TOCTOU (Time-of-check Time-of-use). Osoba tworząca obiekt może podmienić inny typ relacji na widok lub tabelę zewnętrzną, co pozwala na wykonanie dowolnych funkcji SQL z uprawnieniami użytkownika uruchamiającego pg_dump, często superużytkownika. Atak wymaga oczekiwania na odpowiedni moment.