Katalog podatności CVE

Podatność w ImageMagick przed wersjami 6.9.13-49 i 7.1.2-24, powodująca nieskończoną pętlę podczas operacji wyszukiwania podobrazów przy użyciu spreparowanego obrazu.

W programie ImageMagick przed wersją 7.1.2-24 wykryto podatność polegającą na zapisie poza zakresem bufora sterty (heap buffer over-write) podczas stosowania metody ditheringu Floyd-Steinberga z użyciem maski. Może to prowadzić do uszkodzenia pamięci.

Podatność w bibliotece Dulwich (wersje 0.1.0 do 1.2.4) pozwala klientowi z dostępem do pusha na wysłanie spreparowanego, małego pakietu (ok. 174 bajtów), który deklaruje ogromny rozmiar w nagłówku delty. Podczas przetwarzania przez funkcję add_thin_pack/apply_delta dochodzi do alokacji setek MB pamięci, co może prowadzić do wyczerpania zasobów serwera.

Boxlite w wersjach 0.8.2 i wcześniejszych używa sygnału SIGALRM zamiast SIGKILL do zabijania procesów po przekroczeniu limitu czasu. Złośliwy kod wewnątrz piaskownicy może przechwycić ten sygnał i kontynuować działanie, prowadząc do wyczerpania zasobów i wpływu na dostępność usługi Boxlite.

ImageMagick przed wersjami 6.9.13-48 i 7.1.2-23 zawiera lukę umożliwiającą odczyt poza zakresem sterty w procesie serwera usługi magick -distribute-cache. Atakujący mogący połączyć się z tą usługą może wykorzystać tę lukę.

W ImageMagick przed wersjami 6.9.13-48 i 7.1.2-23, rozproszona pamięć podręczna pikseli działała bez modelu uwierzytelniania challenge–response. W nowszych wersjach dodano taki model.

ImageMagick przed wersjami 6.9.13-48 i 7.1.2-23 zawiera podatność na wyścig, która pozwala atakującemu podłączonemu do usługi magick -distribute-cache na przejęcie deskryptora pliku w procesie serwera.

ImageMagick przed wersjami 6.9.13-48 i 7.1.2-23 zawiera lukę umożliwiającą zapis poza zakresem sterty w procesie serwera usługi magick -distribute-cache. Atakujący mogący połączyć się z tą usługą może wykorzystać tę lukę.

SQLAdmin przed wersją 0.25.1 zawiera podatność w punkcie końcowym ajax_lookup, który omija kontrolę dostępu is_accessible(). Uwierzytelniony użytkownik może wysyłać zapytania do modeli danych przez ten punkt końcowy, nawet jeśli programista ograniczył dostęp przez nadpisanie is_accessible().

W oprogramowaniu ImageMagick wykryto podatność w obsłudze formatu JP2, gdzie nieprawidłowe sprawdzenie prowadzi do nadpisu sterty pojedynczym bajtem przy określonych opcjach. Problem dotyczy wersji przed 6.9.13-48 i 7.1.2-23.

W oprogramowaniu ImageMagick wykryto podatność w operacji fx, gdzie brak sprawdzenia głębokości może prowadzić do przepełnienia stosu po przekazaniu spreparowanego argumentu. Problem dotyczy wersji przed 7.1.2-23.

W ImageMagick przed wersjami 6.9.13-48 i 7.1.2-23, podczas używania kompresji LZMA w koderze MIFF może wystąpić zapis poza zakresem z powodu brakującego sprawdzenia. Problem został naprawiony w wersjach 6.9.13-48 i 7.1.2-23.

W frameworku Yamcs do kontroli misji kosmicznych wykryto podatność na wstrzykiwanie LDAP w module `LdapAuthModule`. Nazwa użytkownika jest wstawiana bezpośrednio do filtra LDAP bez odpowiedniego escapowania zgodnego z RFC 4515, co umożliwia atakującemu manipulację zapytaniami LDAP.

Nieprawidłowa walidacja wejścia dla metadanych SPD (Serial Presence Detect) modułów DIMM może pozwolić atakującemu z fizycznym dostępem, dostępem ring0 lub kontrolą nad Root of Trust dla aktualizacji BIOS na nadpisanie pamięci gościa, co skutkuje utratą integralności danych gościa.

Simple Link Directory do wersji 9.0.4 osadza atrybuty shortcode w atrybutach danych HTML bez odpowiedniego escapingu w szablonie osadzania. Atakujący z dostępem na poziomie współautora mogą wstrzyknąć atrybut shortcode zawierający procedurę obsługi zdarzeń wykonującą skrypt w przeglądarce odwiedzającego.

Simple Link Directory do wersji 9.0.4 interpoluje opcję sld_no_results_found do literału ciągu JavaScript bez kodowania. Ponieważ sanitize_text_field pozostawia cudzysłowy, przechowywany ładunek może wyrwać się z ciągu i uruchomić skrypt dla każdego odwiedzającego stronę.

Yoast Duplicate Post do wersji 4.6 wstawia nieescapowany tytuł posta i permalink do powiadomienia o zaplanowanym ponownym opublikowaniu w edytorze klasycznym. Atakujący mogą zaplanować ponowną publikację kopii z spreparowanym tytułem, aby wykonać skrypt, gdy administrator wyświetli wynikowe powiadomienie.

We wtyczce Yoast Duplicate Post do wersji 4.6 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF) w handlerze duplicate_post_dismiss_notice. Brak weryfikacji nonce lub uprawnień umożliwia atakującemu nakłonienie uwierzytelnionego użytkownika do wysłania żądania, które ustawia opcję duplicate_post_show_notice, tłumiąc powiadomienia administracyjne w całej sieci.

Juicer do wersji 1.12.18 nie ucieka pól odpowiedzi z zdalnego API kanałów przed renderowaniem na stronie ustawień administratora. Atakujący kontrolujący dane kanału mogą wstrzyknąć skrypt wykonujący się w przeglądarce administratora.

We wtyczce Easy Twitter Feeds przed wersją 1.2.13 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF) w handlerze duplicate_post. Brak weryfikacji nonce umożliwia atakującemu nakłonienie uwierzytelnionego użytkownika do odwiedzenia spreparowanego linku, który duplikuje dowolny post, niezależnie od jego typu.