Katalog podatności CVE

Podatność niekontrolowanej rekurencji w powiązaniach c_glib Apache Thrift. Nadmierna rekurencja może prowadzić do przepełnienia stosu i awarii procesu. Problem dotyczy wersji przed 0.25.0.

Podatność w powiązaniach nodejs Apache Thrift polegająca na nieprawidłowej walidacji ilości w danych wejściowych oraz alokacji zasobów bez limitów. Problem dotyczy wersji przed 0.25.0.

Podatność alokacji zasobów bez limitów lub ograniczeń w powiązaniach PHP Apache Thrift. Brak limitów może prowadzić do wyczerpania zasobów. Problem dotyczy wersji przed 0.25.0.

Podatność nieprzechwyconego wyjątku w powiązaniach PHP Apache Thrift. Nieobsłużony wyjątek może prowadzić do nieoczekiwanego zakończenia działania aplikacji. Problem dotyczy wersji przed 0.25.0.

Podatność w powiązaniach Dart Apache Thrift polegająca na alokacji pamięci o nadmiernym rozmiarze oraz nieprawidłowym obsługiwaniu niezgodności parametru długości. Problem dotyczy wersji przed 0.25.0.

Podatność w THeaderTransport Apache Thrift polegająca na braku zwolnienia pamięci i zasobów po zakończeniu ich życia. Problem dotyczy wersji przed 0.25.0.

W bibliotece Apache Thrift w komponencie C++ THeaderProtocol występuje przepełnienie bufora na stosie oraz nieprawidłowe przesunięcie bitowe liczb całkowitych. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

W bibliotece Apache Thrift w komponencie PHP bindings występuje nieprawidłowa walidacja ilości w danych wejściowych, alokacja zasobów bez ograniczeń oraz nadmierna iteracja. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

Podatność przepełnienia bufora na stercie w Apache Thrift C++ THeaderTransport. Gdy aplikacja włącza transformację ZLIB dla wysyłanych ramek, funkcja THeaderTransport::transform() kopiuje skompresowaną ramkę do bufora zapisu bez sprawdzenia, czy się w nim zmieści. Dane, które się nie kompresują, takie jak treść dostarczona przez zdalnego użytkownika, rosną podczas kompresji, więc kopia zapisuje poza koniec bufora sterty, a dla dużych ramek czyta również poza koniec bufora transformacji.

W bramach protokołowych występuje nieprawidłowa weryfikacja podpisu kryptograficznego, ponieważ urządzenie nie sprawdza należycie autentyczności obrazów firmware przed instalacją. Atakujący z wysokimi uprawnieniami i dostępem do interfejsu aktualizacji może dostarczyć zmodyfikowany obraz firmware, który zostanie zainstalowany.

Podatność przepełnienia bufora na stosie w interfejsie zarządzania kontami bram protokołów. Wynika z niewystarczającej walidacji długości parametru `account_name` podczas przetwarzania żądań zarządzania kontami. Atakujący uwierzytelniony jako użytkownik tylko do odczytu w interfejsie zarządzania WWW może dostarczyć specjalnie spreparowaną nazwę konta przekraczającą rozmiar wewnętrznego bufora stosu, co prowadzi do uszkodzenia przepływu wykonywania programu.

W bibliotece Apache Thrift w wielu bindingach językowych (Python, Ruby, Erlang, Lua, Dart, JavaME, Perl, PHP, D) występuje nieprawidłowa obsługa niespójności parametru długości, nieprzechwycony wyjątek, nieefektywna złożoność algorytmiczna, alokacja pamięci o nadmiernym rozmiarze oraz inicjalizacja zasobu z niezabezpieczoną wartością domyślną. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

W bibliotece Apache Thrift w bindingach Dart i Java ME występuje podatność na niekontrolowaną rekurencję. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

Wiązania c_glib Apache Thrift są podatne na użycie niezainicjowanego zasobu oraz zwracanie błędnego kodu statusu. Podatność dotyczy wersji Apache Thrift przed 0.25.0.

Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomTamano' w endpoincie '/es/companysizebills/store'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.

Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomTamano' w endpoincie '/es/companysizemployees/update'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.

Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomOrigen' w endpoincie '/es/origins/store'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.

W projekcie itsourcecode Online Admission System 1.0 odkryto podatność SQL injection w pliku confirm.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie udostępniony.

Wtyczka WP Statistics dla WordPressa do wersji 14.16.14 włącznie jest podatna na Reflected Cross-Site Scripting przez klucz parametru REQUEST_URI. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów.

Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomCompetidor w endpointcie /es/competitors/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.