Katalog podatności CVE

W jądrze Linuksa naprawiono podatność związaną z wyciekiem urządzenia podczas otwierania urządzenia wyjściowego. Problem dotyczył nieprawidłowego zarządzania referencjami do urządzenia th w przypadku błędów oraz podczas zamykania.

W module mod_rewrite Apache HTTP Server 2.4.59 i wcześniejszych występuje potencjalna podatność SSRF (Server-Side Request Forgery). Atakujący może spowodować, że niebezpieczne reguły RewriteRules nieoczekiwanie ustawią adresy URL do obsługi przez mod_proxy.

W rdzeniu Apache HTTP Server 2.4.60 wystąpiła regresja, która ignoruje niektóre użycie konfiguracji handlerów opartych na przestarzałym typie treści. "AddType" i podobne konfiguracje, w pewnych okolicznościach, gdy pliki są żądane pośrednio, powodują ujawnienie kodu źródłowego lokalnej treści.

W bibliotece libpoppler.so w Poppler do wersji 24.12.0 wykryto podatność na odczyt poza zakresem w funkcji JBIG2Bitmap::combine w pliku JBIG2Stream.cc.

W funkcji PSStack::roll w Poppler przed wersją 25.04.0 wykryto wyjątek zmiennoprzecinkowy, który może spowodować awarię aplikacji podczas przetwarzania nieprawidłowych danych wejściowych związanych z INT_MIN.

W Poppler przed wersją 25.04.0 wykryto podatność na odczyt poza zakresem w funkcji JBIG2Bitmap::combine w JBIG2Stream.cc z powodu błędnego umiejscowienia sprawdzenia isOk. Specjalnie spreparowane pliki wejściowe mogą wywołać ten błąd.

W pliku NSSCryptoSignBackend.cc w Poppler przed wersją 25.04.0 nie jest weryfikowany podpis adbe.pkcs7.sha1 na dokumentach, co umożliwia fałszowanie podpisów.

W PostgreSQL w narzędziu pg_dump występuje podatność typu TOCTOU (Time-of-check Time-of-use). Osoba tworząca obiekt może podmienić inny typ relacji na widok lub tabelę zewnętrzną, co pozwala na wykonanie dowolnych funkcji SQL z uprawnieniami użytkownika uruchamiającego pg_dump, często superużytkownika. Atak wymaga oczekiwania na odpowiedni moment.

W PostgreSQL podczas walidacji kodowania GB18030 występuje błąd odczytu poza buforem (buffer over-read). Osoba dostarczająca dane do bazy może spowodować tymczasową odmowę usługi (DoS) na platformach, gdzie jednobajtowy odczyt poza zakresem prowadzi do zakończenia procesu. Podatność dotyczy serwera bazy danych oraz biblioteki libpq.

W CPython moduł venv i CLI nieprawidłowo cytują ścieżki podane podczas tworzenia wirtualnego środowiska. Pozwala to twórcy na wstrzyknięcie komend do skryptów aktywacyjnych (np. source venv/bin/activate), co umożliwia wykonanie dowolnego kodu przy aktywacji środowiska.

W bibliotece libxslt przed wersją 1.1.43 w pliku numbers.c występuje użycie po zwolnieniu (use-after-free) spowodowane tym, że w zagnieżdżonych ewaluacjach XPath węzeł kontekstu XPath może zostać zmodyfikowany, ale nigdy przywrócony. Problem dotyczy funkcji xsltNumberFormatGetValue, xsltEvalXPathPredicate, xsltEvalXPathStringNs i xsltComputeSortResultInternal.

Narzędzia sieciowe net-tools do wersji 2.10 nieprawidłowo walidują strukturę plików /proc, co może prowadzić do błędów podczas odczytu danych.

W PHP w wersjach 8.1.x przed 8.1.31, 8.2.x przed 8.2.26, 8.3.x przed 8.3.14 filtr convert.quoted-printable-decode może powodować odczyt poza zakresem o jeden bajt, co może prowadzić do awarii lub ujawnienia zawartości innych obszarów pamięci.

W PHP w wersjach 8.3.x przed 8.3.19 i 8.4.x przed 8.4.5, sekwencja kodu obejmująca handler __set lub operator ??= oraz wyjątki może prowadzić do podatności use-after-free.

W PHP w wersjach 8.1.x przed 8.1.31, 8.2.x przed 8.2.26, 8.3.x przed 8.3.14, niekontrolowane długie ciągi wejściowe do funkcji ldap_escape() na systemach 32-bitowych mogą powodować przepełnienie liczb całkowitych, prowadząc do zapisu poza zakresem.

W jądrze Linuxa naprawiono podatność związaną z makrem match_char(). Makro to ocenia swój parametr znakowy wielokrotnie podczas przetwarzania łańcuchów kodowania różnicowego, co może prowadzić do nieprzewidzianych skutków ubocznych.

W jądrze Linuxa naprawiono podatność związaną z weryfikacją kodowania różnicowego. Wykorzystanie tej podatności mogło prowadzić do tworzenia pętli, jeśli nie została zweryfikowana terminacja łańcucha kodowania różnicowego.

W jądrze Linuxa zidentyfikowano podatność w funkcji tcm_loop_target_reset(), która narusza kontrakt SCSI EH, zwracając STATUS SUKCESU bez opróżnienia aktywnych poleceń. Dokumentacja SCSI EH wymaga, aby wszystkie polecenia w trakcie przetwarzania zostały odpowiednio obsłużone.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, która dotyczy zamykania okna awarii podczas dezaktywacji atrybutów węzła dabtree. Funkcja xfs_attr3_node_inactive() unieważnia wszystkie bloki liści/węzłów podrzędnych, co może prowadzić do problemów z integralnością danych.

W jądrze Linuxa rozwiązano podatność związaną z obsługą urządzeń HID, która mogła prowadzić do błędu użycia po zwolnieniu pamięci (use-after-free) podczas inicjalizacji sprzężenia zwrotnego. Problem dotyczył kierownicy Logitech G920 Driving Force Racing Wheel dla Xbox One.