Katalog podatności CVE

Brak odpowiednich sprawdzeń w funkcjach związanych z inicjalizacją RMP umożliwia lokalnemu atakującemu z uprawnieniami administratora błędną identyfikację pamięci I/O, co może prowadzić do naruszenia integralności pamięci gościa.

W jądrze Linuxa w sterowniku vfio/xe zidentyfikowano błąd powodujący błąd strony (page fault) podczas próby resetowania urządzeń VF, które nie obsługują migracji. Problem został rozwiązany poprzez reorganizację inicjalizacji, oddzielając migrację od resetu.

W glibc 2.15 wprowadzono błąd w demonie nscd, który powoduje wywołanie dereferencji wskaźnika null, gdy odpowiedź o nieznalezieniu grupy sieciowej nie zostanie dodana do pamięci podręcznej. Prowadzi to do awarii nscd.

Wykryto krytyczną podatność w LibTIFF do wersji 4.7.0, która dotyczy funkcji get_histogram w pliku tools/tiffmedian.c. Manipulacja tą funkcją prowadzi do wykorzystania pamięci po jej zwolnieniu.

Wykryto słabość w LibTIFF 4.7.0, która dotyczy funkcji main w pliku tiffcrop.c komponentu tiffcrop. Manipulacja tą funkcją może prowadzić do uszkodzenia pamięci.

Słaby algorytm szyfrowania w Easy-RSA w wersjach od 3.0.5 do 3.1.7 umożliwia lokalnemu atakującemu łatwiejsze złamanie prywatnego klucza CA, gdy został on utworzony przy użyciu OpenSSL 3.

Funkcja IsPixelMonochrome w pliku MagickCore/pixel-accessor.h w ImageMagick 7.0.3.0 pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez odczyt poza granicami bufora i awarię przy użyciu spreparowanego pliku. Producent wskazuje, że problem dotyczy konfiguracji Q64, która nie jest wspierana.

W ImageMagick w wersjach przed 6.9.13-27 i 7.1.2-1 występuje niezdefiniowane zachowanie (niedopasowanie typu funkcji) w funkcji zwrotnej klonowania drzewa splay. Powoduje to deterministyczne przerwanie działania w kompilacjach z UBSan (odmowa usługi w buildach z sanitizerami).

Brak dostępnego opisu podatności w dostarczonych danych.

Biblioteka libraw 20.0 zawiera podatność polegającą na dereferencji wskaźnika NULL w funkcji parse_tiff_ifd w pliku src/metadata/tiff.cpp. W zależności od kontekstu może to prowadzić do wykonania dowolnego kodu. Podatność występuje tylko przy określonym sposobie kompilacji oprogramowania.

W komponencie src/main.c programu GNU Unrtf w wersji 0.21.10 występuje przepełnienie stosu. Atakujący może wywołać odmowę usługi (DoS), wstrzykując spreparowane dane do parametru nazwy pliku.

W komponencie src/path.c programu GNU Unrtf w wersji 0.21.10 występuje dereferencja wskaźnika NULL. Atakujący może wywołać odmowę usługi (DoS), wstrzykując spreparowane dane do parametru search_path.

Gdy klient ma skonfigurowany namespace, żądanie, które napotkało przejściowy błąd sieciowy (timeout lub zamknięcie połączenia przez memcached lub proxy), było ponawiane z namespace zastosowanym po raz drugi, przez co app:x stawało się app:app:x.

Opcja raw: true dla pojedynczego żądania była ignorowana przez niektóre metody odczytu, które nadal uruchamiały load skonfigurowanego serializera (domyślnie Marshal) na wartościach oznaczonych jako serializowane — dotyczy m.in. get_multi, get_multi_cas, get_multi_with_metadata, get_cas i get_with_metadata.

W bibliotece używanej do optymalizacji obrazów w Next.js wykryto podatność związaną z pamięcią, która może prowadzić do zdalnego wykonania kodu (RCE), gdy Next.js działa na systemie Linux z glibc. Problem dotyczy wersji biblioteki sharp starszych niż 0.35.5.

Funkcja ReadPCXImage w pliku coders/pcx.c w ImageMagick 7.0.4.9 pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez próbę dużej alokacji pamięci i awarię aplikacji przy użyciu spreparowanego pliku. Podatność wynika z niekompletnej poprawki dla CVE-2016-8862 i CVE-2016-8866.

Tokeny p_token i l_token były sprawdzane tylko pod kątem CR, LF i NUL. Token zawierający spacje pozwalał dodać dowolne flagi meta do polecenia — np. zmianę TTL elementu przy odczycie, tworzenie elementów zastępczych przy chybieniu, zamianę delete na stale tombstone czy wybór wartości początkowej incr.

Podatność w aplikacjach korzystających z App router z komponentem Cache może prowadzić do zdalnego wykonania kodu. Warunkiem jest obecność funkcji `use cache`, która zwraca wiele tablic typowanych.

Funkcja WritePICONImage w pliku coders/xpm.c w ImageMagick 7.0.6-4 pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez wyciek pamięci przy użyciu spreparowanego pliku nieprawidłowo obsługiwanego w wywołaniu OpenPixelCache.

Funkcja openTempFile w bibliotekach Xpdf i Poppler (0.24.3 i wcześniejsze) tworzy pliki tymczasowe o przewidywalnych nazwach, gdy działa na systemie innym niż Unix. Lokalny użytkownik może wykorzystać atak symlinkowy, aby nadpisać dowolne pliki.