Katalog podatności CVE

Wykorzystanie po zwolnieniu pamięci w Aura w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w module Input, która pozwalała zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w systemie plików w Google Chrome przed wersją 148.0.7778.168 pozwalało zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu użytkownika, na potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie całkowite w Skia w Google Chrome na systemie Windows przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Przepełnienie bufora na stercie w WebML w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W oprogramowaniu do zarządzania urządzeniami Fleet, przed wersją 4.80.1, występuje podatność w logice ekstrakcji adresów IP, która pozwala nieautoryzowanym atakującym na obejście limitów API poprzez fałszowanie nagłówków IP klienta. Może to umożliwić próby ataków brute-force lub inne nadużycia przeciwko instancjom Fleet wystawionym na publiczny internet.

W bibliotece libsixel występuje przepełnienie całkowitej liczby całkowitej w pętli podwajania bufora obrazu w parserze SIXEL, co może prowadzić do zapisu poza przydzielonym obszarem pamięci. Problem ten dotyczy wersji do 1.8.7-r1 i został naprawiony w wersji 1.8.7-r2.

W bibliotece libsixel występuje przepełnienie bufora na stercie spowodowane błędnym obliczeniem rozmiaru alokacji w funkcji sixel_encode_highcolor. Problem ten dotyczy wersji od 1.8.7-r1 do 1.8.7-r2, gdzie brak górnej granicy dla szerokości i wysokości prowadzi do możliwości nadpisania pamięci.

W OpenImageIO przed wersjami 3.0.18.0 i 3.1.13.0 występuje przepełnienie 32-bitowej liczby całkowitej w funkcji SwapRGBABytes(), co prowadzi do obliczenia dużego ujemnego przesunięcia wskaźnika podczas przetwarzania obrazów kABGR DPX o dużych wymiarach. To powoduje natychmiastowe awarie oraz odczyty i zapisy poza dozwolonym zakresem pamięci.

W OpenImageIO przed wersjami 3.0.18.0 i 3.1.13.0 występuje przepełnienie 32-bitowej liczby całkowitej w wyrażeniu indeksu pętli pikseli, co prowadzi do zapisu poza granicami bufora wyjściowego i awarii procesu.

W OpenImageIO przed wersjami 3.0.18.0 i 3.1.13.0 występuje przepełnienie bufora na stercie spowodowane przez przepełnienie całkowitej liczby całkowitej w funkcji QueryRGBBufferSizeInternal(). Problem ten występuje podczas przetwarzania stworzonych plików obrazów DPX, co prowadzi do zapisu poza przydzielonym buforem.

OpenImageIO przed wersjami 3.0.18.0 i 3.1.13.0 zawiera podatność na przepełnienie bufora w sterowniku HEIF, co pozwala na zapis poza przydzielonym obszarem pamięci. Może to prowadzić do uszkodzenia pamięci oraz potencjalnego wykonania złośliwego kodu.

W OpenImageIO przed wersjami 3.0.18.0 i 3.1.13.0 występuje podatność związana z obliczaniem rozmiaru bufora w pliku jpeg2000input.cpp, co prowadzi do przepełnienia sterty. Problem ten występuje, gdy iloczyn wymiarów obrazu przekracza maksymalną wartość dla 32-bitowej arytmetyki, co skutkuje alokacją zbyt małego bufora.

OpenImageIO przed wersjami 3.0.18.0 i 3.1.13.0 zawiera podatność, która pozwala na przepełnienie sterty do 65535 bajtów w wyniku nieprawidłowego ograniczenia długości uruchomienia w plikach .pic. Problem występuje w kodzie odpowiedzialnym za przetwarzanie RLE.

OpenImageIO przed wersjami 3.0.18.0 i 3.1.13.0 zawiera podatność w pliku sgiinput.cpp, gdzie użycie OIIO_DASSERT do sprawdzania granic w pętli dekodowania RLE nie działa w wersjach produkcyjnych. W wyniku tego, stworzony plik .sgi z liczbą RLE przekraczającą szerokość linii skanowania powoduje przepełnienie bufora na stercie i awarię programu.

Ograniczenia czasowe w HRNG w RS9116, gdy tryb oszczędzania energii jest włączony, prowadzą do przewidywalnych wartości.

W oprogramowaniu do zarządzania urządzeniami Fleet, przed wersją 4.82.0, występuje podatność w procesie rejestracji MDM dla systemu Windows, która pozwala na akceptację tokenów uwierzytelniających z dowolnego dzierżawcy Azure AD. Problem wynika z braku egzekwowania wymagań dotyczących pól `aud` i `iss` w podpisach JWT.

Podatność w Crabbox przed wersją 0.12.0 umożliwia ominięcie uwierzytelniania. Osoby posiadające token współdzielony mogą podszyć się pod innych właścicieli lub organizacje poprzez fałszowanie nagłówków tożsamości.

SiYuan to system zarządzania wiedzą, który przed wersją 3.7.0 miał luki w zabezpieczeniach związane z 8 nieograniczonymi API, które mogły modyfikować konfigurację i indeks SQL. Użytkownicy z odpowiednim tokenem JWT mogli uzyskać dostęp do tych API, co prowadziło do nieautoryzowanych zmian w stanie serwera.

Live Helper Chat to aplikacja typu open-source, która umożliwia wsparcie na żywo na stronach internetowych. W wersji 4.84v, punkt końcowy aktualizacji czatu REST API pozwala użytkownikowi z uprawnieniami lhchat/use na aktualizację czatu w dziale, do którego nie ma dostępu.