Katalog podatności CVE

Biblioteka Dalli (klient memcached dla Ruby) nie konwertuje niektórych argumentów liczbowych na liczby całkowite podczas budowania poleceń protokołu meta. Jeśli aplikacja przekazuje kontrolowany przez atakującego ciąg znaków, sekwencje CRLF trafiają do memcached jako dodatkowe polecenia w tym samym połączeniu.

Wada projektowa w oprogramowaniu do przetwarzania obrazów modyfikującym pliki JPEG może nie modyfikować oryginalnego miniatury EXIF. Może to prowadzić do wycieku potencjalnie wrażliwych informacji wizualnych usuniętych z głównego obrazu JPEG.

Funkcja WritePICONImage w pliku coders/xpm.c w ImageMagick 7.0.6-4 pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez wyciek pamięci przy użyciu spreparowanego pliku nieprawidłowo obsługiwanego w wywołaniu AcquireSemaphoreInfo.

Tokeny p_token i l_token były sprawdzane tylko pod kątem CR, LF i NUL. Token zawierający spacje pozwalał dodać dowolne flagi meta do polecenia — np. zmianę TTL elementu przy odczycie, tworzenie elementów zastępczych przy chybieniu, zamianę delete na stale tombstone czy wybór wartości początkowej incr.

W Poppler 0.54.0 (używanym m.in. w Evince) występuje dereferencja wskaźnika NULL w funkcji JPXStream::readUByte w pliku JPXStream.cc. Przetwarzanie nieprawidłowego pliku PDF powoduje awarię (segmentation fault).

W systemach Red Hat Enterprise Linux z xdg-user-dirs przed wersją 0.15.5, polityka umask systemu nie jest honorowana podczas tworzenia katalogów użytkownika XDG, ponieważ Xsession uruchamia xdg-user-dirs.sh przed ustawieniem umask. Może to prowadzić do nieprawidłowych uprawnień katalogów.

Podatność w przepływie mikro-kodu dla niektórych procesorów Intel umożliwia eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika oraz złożonego scenariusza ataku lokalnego.

Podatność na path traversal w serve-static na Windows przez zakodowany backslash (%5C) w ścieżce żądania. Na hostach Windows zakodowany backslash (%5C) dekoduje się do \, co powoduje, że ścieżka Windows traktuje go jako separator katalogów.

Node-tar (npm tar) zawiera podatność na wyczerpanie stosu przez niekontrolowaną rekurencję w wewnętrznej funkcji pomocniczej mapHas używanej przez filesFilter. Wywołanie tar.t(...) lub tar.x(...) z niepustą listą wyboru członków instaluje filtr, który zamyka się nad rekurencyjnym mapHas.

W FRRouting (FRR) do wersji 7.3.1 włącznie, podczas korzystania z funkcji split-config, skrypt inicjalizacyjny tworzy pusty plik konfiguracyjny z domyślnymi uprawnieniami odczytu dla wszystkich użytkowników. Może to prowadzić do wycieku informacji poprzez narzędzia frr.in i frrcommon.sh.in.

Axios jest podatny na gadżety zanieczyszczenia prototypu po stronie odczytu, gdy Object.prototype został już zanieczyszczony przez inną podatność lub zależność. Najbardziej dostępny problem dotyczy aliasów metod bez ciała: axios.get(), axios.delete(), axios.head() i axios.options().

Axios może konsumować dziedziczone właściwości z zagnieżdżonych obiektów opcji żądania, gdy proces JavaScript ma już zanieczyszczony Object.prototype. Główna połączona konfiguracja jest chroniona prototypem null, ale zagnieżdżone zwykłe obiekty, takie jak auth i paramsSerializer, są klonowane do obiektów z prototypem.

W komponencie src/main.c programu GNU Unrtf w wersji 0.21.10 występuje przepełnienie stosu. Atakujący może wywołać odmowę usługi (DoS), wstrzykując spreparowane dane do parametru nazwy pliku.

W jądrze Linux w systemie plików Btrfs naprawiono problem z readahead na i-węźle relokacji, gdy system plików używa drzewa pasków RAID (RST), co mogło powodować błędy ENOENT.

Wykryto i naprawiono kilka podatności w zależności libvips, z których dwie mają wysoki poziom dotkliwości w CVSSv4. Wersje sharp przed 0.35.0 przetwarzające niezaufane dane są podatne.