Katalog podatności CVE

W jądrze Linux wykryto podatność w sterowniku kryptograficznym dla układów Amlogic (meson_crypto_probe). Podwójne czyszczenie zasobów podczas błędu alokacji prowadzi do użycia po zwolnieniu (use-after-free) w funkcji kthread_destroy_worker, co może zostać wykorzystane do naruszenia integralności pamięci.

W jądrze Linux w funkcji smb2_aead_req_alloc() występuje błąd w kodzie błędu: zmienna *num_sgs jest typu u32, więc użycie ERR_PTR(*num_sgs) nie działa poprawnie. Może to prowadzić do zwrócenia nieprawidłowego wskaźnika błędu, co przy jego wyłuskaniu spowoduje awarię systemu.

W jądrze Linux w podsystemie FUSE-uring występują wyścigi danych (data races) na polu ring->ready. Na architekturach o słabym uporządkowaniu pamięci, zapis do fiq->ops może zostać przestawiony przed zapisem do ring->ready, co może prowadzić do użycia nieaktualnego wskaźnika fiq->ops. Dodatkowo, odczyt ring->ready w szybkiej ścieżce nie jest oznaczony, co może być wykryte przez KCSAN.

W jądrze Linux w sterowniku ARC EMAC (ethernet) występuje podatność polegająca na tym, że przerwania nie są wyciszane przed żądaniem IRQ. Może to pozwolić na dostarczenie zaległego lub zatrzaśniętego przerwania podczas teardown, co prowadzi do wyścigu z zwalnianiem net_device.

W jądrze Linux w sterowniku brcmfmac wykryto podatność polegającą na braku opróżnienia kolejki pracy bus_reset podczas usuwania urządzenia. Może to prowadzić do użycia po zwolnieniu pamięci (use-after-free), gdy wywołanie zwrotne bus_reset działa po zwolnieniu struktury drvr.

W jądrze Linux w sterowniku CAN esd_usb występuje podatność polegająca na tym, że zakotwiczone URBy (anchored URBs) nie są zabijane przed zwolnieniem netdevów. Powoduje to użycie po zwolnieniu (use-after-free) podczas odłączania urządzenia, ponieważ dane prywatne są zwalniane przed próbą zabicia URB.

W sterowniku USB gadget f_midi w jądrze Linux wykryto podatność prowadzącą do użycia po zwolnieniu (use-after-free). Praca (work item) midi->work nie jest anulowana przed zwolnieniem obiektu f_midi, co pozwala na jej wykonanie po zwolnieniu pamięci. Problem został znaleziony przez wewnętrzne narzędzie analizy statycznej.

W sterowniku Broadcom BDC UDC w jądrze Linux występuje podatność na użycie po zwolnieniu (use-after-free) i wyłuskanie pustego wskaźnika. Obsługa przerwań i opóźniona praca (delayed work) mogą być wykonywane po zwolnieniu struktur pamięci podczas usuwania sterownika, co może prowadzić do awarii systemu lub potencjalnego wykonania kodu.

W SourceCodester Computer Repair Shop Management System 1.0 wykryto podatność SQL Injection w pliku /classes/Master.php?f=delete_product. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W TinyAGI 0.0.20 wykryto podatność w funkcji processMessage w pliku packages/main/src/index.ts komponentu Message API Endpoint. Brak autoryzacji umożliwia zdalny atak. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

W TinyAGI 0.0.20 wykryto podatność w funkcji collectFiles w pliku packages/core/src/response.ts komponentu Message API Endpoint. Manipulacja prowadzi do włączenia plików (file inclusion). Atak może być przeprowadzony zdalnie, exploit jest publiczny.

W pakiecie GStreamer gst-plugins-good elementy rtph264depay i rtph265depay nie egzekwują maksymalnego limitu rozmiaru bufora składania podczas przetwarzania fragmentowanych pakietów RTP. Zdalny atakujący może wysyłać ciągły strumień fragmentów RTP bez znacznika końca, powodując niekontrolowany wzrost bufora i wyczerpanie pamięci procesu.

Funkcja tworzenia plików PDF w Foxit PDF Services API umożliwia odwoływanie się do zewnętrznych plików. Mimo ograniczeń dostępu do lokalnych plików, atakujący może wykorzystać przekierowania URL, aby ominąć walidację i wywołać podatność SSRF, prowadzącą do ujawnienia informacji.

Wtyczka TranslatePress dla WordPressa jest podatna na Stored Cross-Site Scripting przez komentarze (zakodowane znaczniki gettext) we wszystkich wersjach do 3.2.6 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Events Manager dla WordPressa przed wersją 7.4 nie przeprowadza żadnej kontroli autoryzacji na trasie REST, która obsługuje tymczasowo przechowywane pliki przesłane przez użytkowników, co pozwala nieuwierzytelnionym użytkownikom na pobranie trwającego przesyłania innego użytkownika, jeśli znają jego tymczasowy identyfikator. Identyfikator jest wysokiej entropii, ujawniany tylko przesyłającemu, a plik jest usuwany po zatwierdzeniu lub przez zaplanowane czyszczenie, więc odczyt między użytkownikami nie jest osiągalny przez zgadywanie.

Wtyczka Stripe Payment Forms by WP Full Pay dla WordPressa przed wersją 8.5.2 nie weryfikuje, czy wywołujący jest właścicielem intencji płatności Stripe, do której odwołują się dwie nieuwierzytelnione akcje AJAX formularza płatności, co pozwala nieuwierzytelnionemu odwiedzającemu – używając nonce osadzonego na każdej publicznej stronie zawierającej formularz płatności – na zmianę kwoty intencji płatności, którą wtyczka następnie aktualizuje po stronie serwera przez API Stripe z tajnym kluczem sklepu. Kontrola własności dodana w wersji 8.5.0 została zastosowana tylko do jednego handlera intencji płatności, pozostawiając akcje przeliczania ceny i aktualizacji intencji płatności bez ochrony przed manipulacją kwotą.

Wtyczka Newsletters dla WordPressa przed wersją 4.16 nie uwierzytelnia ani nie weryfikuje żądania przetwarzania zwrotów (bounce), zanim pobierze adres URL podany przez użytkownika po stronie serwera. Pozwala to nieuwierzytelnionym atakującym na wysyłanie żądań do dowolnych wewnętrznych lub zewnętrznych hostów.

Wtyczka Checkimate — WooCommerce Checkout, Abandoned Cart Recovery & Order Bumps dla WordPressa do wersji 1.0.13 nie odpowiednio ogranicza dostępu do funkcji zarządzania licencją, opierając się na wspólnym sekrecie obliczanym w całości z publicznie dostępnych informacji. Pozwala to nieuwierzytelnionym atakującym dezaktywować stan licencji premium i usunąć zapisany klucz licencyjny.

Wtyczka Gutenberg Essential Blocks dla WordPressa przed wersją 6.4.0 nie weryfikuje, czy typ wpisu podany przez atakującego jest publicznie widoczny, zanim zapyta o niego w jednej z publicznych tras REST. Pozwala to nieuwierzytelnionym użytkownikom czytać opublikowane wpisy niestandardowych typów wpisów, które strona zarejestrowała jako niepubliczne.

Wtyczka Gutenberg Essential Blocks dla WordPressa przed wersją 6.4.0 nie ogranicza dostępu do jednej z publicznych tras REST i nadmiernie pobiera niepubliczny wskaźnik sprzedaży WooCommerce do odpowiedzi. Pozwala to nieuwierzytelnionym użytkownikom odczytać całkowitą liczbę sprzedanych sztuk dla dowolnego opublikowanego produktu.