Katalog podatności CVE

W libtiff w wersjach do 4.7.1 odkryto podatność na dereferencję wskaźnika NULL w komponencie libtiff/tif_open.c. Może to prowadzić do nieoczekiwanego zachowania aplikacji.

Wersje pakietu mailparser przed 3.9.3 są podatne na ataki Cross-site Scripting (XSS) poprzez funkcję textToHtml() z powodu niewłaściwego oczyszczania adresów URL w treści e-maili. Atakujący może wykonać dowolne skrypty w przeglądarkach ofiar, dodając dodatkowy znak cudzysłowu " do adresu URL.

W skrypcie readline.sh w socat przed wersją 1.8.0.2 występuje zależność od pliku /tmp/$USER/stderr2. Może to prowadzić do nieautoryzowanego dostępu do danych użytkownika.

W jądrze Linuxa rozwiązano podatność polegającą na błędnym zastosowaniu commit'u dotyczącego sprawdzania, czy ASPM jest włączone w subsystemie PCIe. Powodowało to trudne do zdiagnozowania awarie w systemach z dwoma kartami graficznymi AMD, z których tylko jedna obsługiwała ASPM.

Next.js to framework React do budowania aplikacji webowych typu full-stack. W wersjach od 12.2.0 do przed 15.5.16 oraz 16.2.5, zewnętrzny klient mógł wysłać nagłówek x-nextjs-data w normalnym żądaniu do ścieżki obsługiwanej przez middleware, która zwracała przekierowanie.

OpenSSH, przy użyciu OPIE (Jednorazowe Hasła w Wszystkim) dla PAM, umożliwia zdalnym atakującym ustalenie istnienia określonych kont użytkowników. Odpowiedź jest różna w zależności od tego, czy konto użytkownika istnieje i jest skonfigurowane do używania jednorazowych haseł (OTP).

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18, niewłaściwa walidacja roszczeń JWT NumericDate exp, nbf i iat w hono/utils/jwt pozwala na ciche pominięcie kontroli czasowych przez tokeny z wartościami roszczeń, które nie są zgodne ze specyfikacją.

W pliku cairo-truetype-subset.c w wersji cairo 1.15.6 i wcześniejszych występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem) z powodu niewłaściwego obsługiwania nieoczekiwanego wywołania malloc(0).

W PHP 7.x przed 2017-03-07 występuje błąd w analizie wywołań fsockopen, który może prowadzić do nieprawidłowego interpretowania adresów i portów. Na przykład, wywołanie fsockopen('127.0.0.1:80', 443) może być zinterpretowane jako 127.0.0.1:80:443, co później jest skracane do 127.0.0.1:80.

GNU binutils gold w wersjach od 1.11 do 1.16 (GNU binutils w wersjach od 2.21 do 2.31.1) jest podatny na niewłaściwą walidację danych wejściowych, porównania podpisane/niepodpisane oraz odczyty poza zakresem. Wpływ tej podatności może prowadzić do odmowy usługi.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy logowania kluczy w procesie generowania kluczy podpisu i szyfrowania SMB3, gdy włączone jest logowanie KSMBD_DEBUG_AUTH.

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji is_copy_from_user() do określenia kontekstu kopiowania z użytkownika. Poprawka dotyczy regresji w obsłudze błędów pamięci.

W jądrze Linuxa rozwiązano podatność związaną z obsługą interfejsu MACB, która wpływa na czas odzyskiwania systemu plików NFS po wstrzymaniu. Problem dotyczy płytki AMD ZynqMp, gdzie czas odzyskiwania może być wydłużony.

W jądrze Linuxa rozwiązano podatność związaną z x86/apic, która dotyczy ponownego włączania trybu x2apic po wznowieniu z s2ram. Może to prowadzić do problemów, jeśli jądro wyłączyło ten tryb podczas rozruchu z powodu braku wsparcia dla remapowania IRQ.

W jądrze Linuxa naprawiono podatność, która pozwalała na wywołanie aborcji transakcji podczas tworzenia migawki wcześniej odebranych podwoluminów. Użytkownik mógł wywołać ten błąd, tworząc migawkę wielokrotnie, aż do osiągnięcia klucza BTRFS_UUID_KEY_RECEIVED_SUBVOL.

W jądrze Linuxa rozwiązano podatność związaną z obsługą RING_CTRL_ABORT w DMA dequeue dla i3c: mipi-i3c-hci. Logika używana do przerywania pierścienia DMA zawiera kilka błędów, w tym nieprawidłowe wydawanie polecenia przerywania, nawet gdy pierścień już zatrzymał działanie.

W jądrze systemu Linux rozwiązano podatność związaną z indeksem pierścienia zdarzeń w wersji IPA v5.0+. Indeks ten został przeniesiony z CH_C_CNTXT_0 do CH_C_CNTXT_1, co wymagało aktualizacji definicji rejestru.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem RNDIS, która była narażona na warunki wyścigu z powodu równoległego dostępu przez configfs. Wprowadzono poprawkę, aby zabezpieczyć te opcje za pomocą mutexa.

W jądrze Linuxa zidentyfikowano podatność, która umożliwia bezpośrednie dereferencje wskaźników PTR_TO_BUF bez sprawdzenia na null. Funkcja check_mem_access() nieprawidłowo obsługuje wskaźniki, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność związaną z błędem synchronizacji w sterowniku USB dummy-hcd. Testy Syzbot mogły wywołać wyjątek adresowania i awarię w rutynie usb_gadget_udc_reset().