Katalog podatności CVE

OmniFaces, biblioteka narzędziowa dla Faces, przed wersjami 1.14.2, 2.7.32, 3.14.16, 4.7.5 i 5.2.3, zawiera podatność na wstrzykiwanie EL po stronie serwera, co prowadzi do zdalnego wykonania kodu (RCE). Atakujący może skonstruować URL żądania zasobu zawierający wyrażenie EL w nazwie zasobu, które jest oceniane po stronie serwera.

i18next-fs-backend przed wersją 2.6.4 ma lukę, która pozwala na wstrzyknięcie niezakodowanych i niezweryfikowanych wartości do ścieżek plików, co umożliwia atakującemu odczyt lub nadpisanie plików poza zamierzonym katalogiem lokalizacji.

Wersje 18next-http-middleware przed 3.9.3 pozwalają nieautoryzowanemu klientowi HTTP na zanieczyszczenie Object.prototype w procesie Node.js, co może prowadzić do poważnych problemów z bezpieczeństwem.

i18next-http-middleware przed wersją 3.9.3 umożliwia wstrzykiwanie kontrolowanych przez użytkownika wartości językowych do nagłówka odpowiedzi Content-Language, co może prowadzić do ataków typu CRLF. Problem ten został naprawiony w wersji 3.9.3.

Akamai Guardicore Platform Agent i Zero Trust Client na systemach Linux i macOS umożliwiają eskalację uprawnień lokalnych opartą na podatności TOCTOU. Usługa GPA tworzy gniazdo IPC w katalogu /tmp, które jest zapisywalne przez wszystkich, co pozwala na manipulację plikami logów przez nieuprzywilejowanych użytkowników.

lwjson w wersji 1.8.1 zawiera podatność na niewłaściwą walidację danych wejściowych w parserze JSON. Logika wykrywania końca ciągu nieprawidłowo identyfikuje znaki cudzysłowu z escape, co prowadzi do zablokowania aplikacji przetwarzających poprawne ciągi JSON.

Wykryto problem w kosma minmea w wersji 0.3.0, gdzie funkcje minmea_scan kopiują dane pola NMEA do bufora dostarczonego przez wywołującego bez parametru rozmiaru. Aplikacje korzystające z minmea_scan na niezaufanych danych wejściowych są narażone na przepełnienie bufora stosu.

W nanoMODBUS w wersji do 1.22.0 występuje przepełnienie bufora na stosie w funkcji recv_read_registers_res() w pliku nanomodbus.c. Atakujący może wysłać złośliwą odpowiedź z serwera Modbus TCP, co prowadzi do przepełnienia bufora i potencjalnego zdalnego wykonania kodu.

ZEBRA, węzeł Zcash napisany w Rust, przed wersją 4.4.0, błędnie zlicza operacje podpisów transparentnych w stosunku do limitu 20000 operacji podpisowych na blok, co pozwala na akceptację bloków, które są odrzucane przez zcashd. To może prowadzić do podziału sieci.

W jądrze systemu Linux naprawiono podatność związaną z obsługą błędów w funkcji emac_tx_mem_map(). W przypadku błędu mapowania, mapowania DMA były wyciekane, co zostało naprawione poprzez zwolnienie ich za pomocą istniejącej funkcji emac_free_tx_buf().

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów mapowania DMA w sterowniku SPI dla Amlogic. Problemy obejmowały niepotrzebne przejścia, podwójne odmapowanie oraz błędne rozmiary odmapowania.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji remove() sterownika rockchip-sfc. Problem wynikał z ręcznego wywołania spi_unregister_controller(), co mogło prowadzić do podwójnego zwolnienia pamięci.

W jądrze Linux wykryto podatność w mechanizmie bondingu, gdzie funkcja bond_setup_by_slave() bezpośrednio kopiuje wskaźnik header_ops z urządzenia podrzędnego (np. tunelu GRE) do urządzenia bond. Powoduje to pomieszanie typów, ponieważ funkcje nagłówkowe, takie jak ipgre_header(), używają netdev_priv() do dostępu do prywatnych danych urządzenia, a w przypadku bonda zwracają one strukturę bondingu zamiast oczekiwanej struktury tunelu IP, co prowadzi do odczytu śmieciowych wartości i awarii jądra.

W jądrze Linuxa naprawiono podatność związaną z rejestracją duplikatów urządzeń w hakach netdev. Problem występował podczas obsługi powiadomienia NETDEV_REGISTER, co mogło prowadzić do nieprawidłowego rejestrowania urządzeń.

W jądrze systemu Linux zidentyfikowano podatność związana z używaniem pamięci po jej zwolnieniu (use-after-free) w module iavf podczas resetu. Problem ten wynika z nieprawidłowego zarządzania wątkami, które mogą próbować uzyskać dostęp do zwolnionych zasobów, co prowadzi do awarii systemu.

W jądrze systemu Linux zidentyfikowano podatność w mechanizmie io_uring, która dotyczy sprawdzania granic operacji SQE_MIXED o rozmiarze 128 bajtów. Błąd polegał na tym, że sprawdzano pozycję logiczną zamiast fizycznego indeksu SQE, co mogło prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji mana_gd_setup(). W przypadku błędu podczas konfiguracji, wskaźnik gc->service_wq był ustawiany na NULL po zniszczeniu kolejki roboczej, co zapobiegało błędowi użycia po zwolnieniu pamięci.

W jądrze Linuxa usunięto podatność polegającą na nieprawidłowym wywołaniu funkcji css_put() w scx_cgroup_init(). Problem ten mógł prowadzić do podwójnego zwolnienia referencji, co stwarzało ryzyko wystąpienia podatności typu Use-After-Free.

W jądrze Linux w ALSA PCM występuje podatność use-after-free na połączonym strumieniu w funkcji snd_pcm_drain(). Zmienna 'runtime' jest przypisywana do runtime połączonego strumienia, a po zwolnieniu blokady dostęp do pól runtime może odnosić się do zwolnionej pamięci, jeśli równocześnie zamknięto strumień. Poprawka polega na zapisaniu potrzebnych pól do zmiennych lokalnych przed zwolnieniem blokady.

W jądrze Linuxa zidentyfikowano podatność w Rust Binder, która pozwala na niewłaściwe wstawianie stron do niewłaściwego obszaru pamięci wirtualnej (vma). Problem występuje, gdy vma jest zamknięte i zastąpione innym vma w tym samym adresie, co może prowadzić do możliwości zapisu w stronach, które powinny być tylko do odczytu.