Katalog podatności CVE

System zarządzania opłatami (Fees Management System) w wersji 1.0 ma podatność na wstrzykiwanie SQL w pliku /ajax.php poprzez argument Username. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność powoduje uszkodzenie pamięci podczas wysyłania polecenia generatora liczb losowych z niewystarczającym rozmiarem bufora wyjściowego.

Podatność powoduje uszkodzenie pamięci, gdy rozmiar bufora wyjściowego jest mniejszy niż rozmiar bufora wejściowego podczas operacji kopiowania danych.

Uszkodzenie pamięci w sterownikach systemu Windows podczas wysyłania nieprawidłowego żądania zaufanej aplikacji.

Uszkodzenie pamięci w usługach diagnostycznych z powodu braku walidacji danych wejściowych.

Uszkodzenie pamięci podczas przetwarzania żądań IOCTL z niezgodnymi wersjami API z powodu współbieżnej modyfikacji bufora przestrzeni użytkownika.

Występuje ujawnienie informacji podczas przetwarzania ramek reklamowych z nieprawidłowymi elementami MBSSID o niewystarczającej długości.

Podczas resetowania urządzenia do ustawień fabrycznych przez interfejs Powerline, dochodzi do ujawnienia informacji, co umożliwia nieautoryzowany dostęp do konfiguracji urządzenia.

W funkcji fixInitiatingUserIfNecessary w pliku CallIntentProcessor.java występuje możliwość wykonania połączenia alarmowego z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, ale wymaga uprawnień użytkownika i interakcji użytkownika.

W wielu funkcjach DevicePolicyManagerService.java występuje problem desynchronizacji z trwałym przechowywaniem danych z powodu nieprawidłowej walidacji wejścia, co może prowadzić do lokalnej odmowy usługi.

Znaleziono podatność w PackageKit do wersji 1.3.5. Dotyczy ona funkcji g_file_test w pliku src/pk-transaction.c komponentu API. Manipulacja argumentem frontend-socket prowadzi do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie. Exploit został ujawniony publicznie i może być wykorzystywany.

W projekcie Enderfga claw-orchestrator do wersji 3.7.0 występuje podatność w funkcji validateRegex pliku claw-orchestrator/src/embedded-server.ts. Manipulacja argumentem body.pattern prowadzi do nieefektywnej złożoności wyrażenia regularnego, co może być wykorzystane zdalnie.

W metodzie onCreate pliku DisableSupervisionActivity.kt brakuje sprawdzenia wartości null, co może umożliwić usunięcie danych nadzoru. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i interakcji użytkownika.

W applySimpleFieldMaxSize w DataRowHandler.java nieprawidłowa walidacja danych wejściowych może umożliwić wstawienie bardzo długiej nazwy kontaktu, co prowadzi do lokalnej odmowy usługi bez dodatkowych uprawnień.

W funkcjach pliku ubsan_throwing_runtime.cpp występuje błąd przepełnienia liczby całkowitej, który może prowadzić do awarii systemu. Podatność umożliwia zdalne przeprowadzenie ataku typu odmowa usługi bez konieczności posiadania dodatkowych uprawnień.

W wielu funkcjach pliku ubsan_throwing_runtime.cpp występuje możliwość trwałej odmowy usługi spowodowanej przepełnieniem liczby całkowitej. Podatność może być wykorzystana lokalnie bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do eksploatacji nie jest wymagana interakcja użytkownika.

W wielu funkcjach istnieje możliwość dostępu do bazy kontaktów z powodu iniekcji SQL. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W getPreferredSize w LauncherProcessImageListener.kt występuje możliwość odmowy usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień.

W funkcjach DevicePolicyManagerService.java znaleziono sposób na ukrycie krytycznego pakietu systemowego z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień.

W funkcji verifySignature w ApkChecksums.java istnieje możliwość wywołania awarii z powodu wyczerpania zasobów. Prowadzi to do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień.