Katalog podatności CVE

Przepełnienie bufora w module ANGLE w Google Chrome na Androidzie przed wersją 154.0.8037.57 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu buffer overflow w komponencie Tint przeglądarki Google Chrome na systemie Android w wersjach przed 154.0.8037.57. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use-after-free w komponencie Platform przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność typu buffer overflow w komponencie ANGLE przeglądarki Google Chrome na systemie Android w wersjach przed 154.0.8037.57. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu race condition w komponencie V8 przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Omnibox w Google Chrome na Androidzie przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod pasek adresu poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.

Brak autoryzacji w module WakeLock w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie Views przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w komponencie Themes przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać spreparowany ruch sieciowy do wykonania dowolnego kodu w piaskownicy.

W Google Chrome w wersjach wcześniejszych niż 154.0.8037.57 występuje nieprawidłowe rozwiązywanie referencji w MediaStream. Zdalny atakujący może obejść politykę pochodzenia (origin policy) i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Podatność polegająca na nieprawidłowym kodowaniu wyjścia w komponencie DevTools przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza piaskownicą.

W interfejsie zarządzania siecią TOTOLINK N150RT (NTR150) w wersji firmware V3.4.0-B20201030 występuje przepełnienie bufora na stosie. Luka jest osiągalna przez trasę /boafrm/formFilter (obsługa konfiguracji filtrów dostępu/URL) i jest wywoływana przez parametr żądania url, gdy ustawiona jest flaga akcji addFilterUrl (lub addFilterUrlFlag).

IBM Guardium Data Protection 12.2 jest podatny na path traversal i dowolne usuwanie plików w komponencie REST Datasource. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do usuwania plików, co może prowadzić do denial of service lub naruszenia integralności systemu.

IBM Guardium Data Protection 12.2 jest podatny na wstrzykiwanie poleceń w funkcji powiadomień alertów SNMP. Uwierzytelniony atakujący, który może wpływać na tekst alertów polityk, może spowodować wykonanie danych sterowanych przez atakującego jako poleceń systemu operacyjnego przez usługę SNMP alerter, która działa z uprawnieniami root.

IBM Guardium Data Protection 12.2 jest podatny na wstrzyknięcie poleceń w funkcjonalności CLI eksportu certyfikatów. Uprzywilejowany uwierzytelniony użytkownik CLI może wykonać dowolne polecenia z uprawnieniami roota.

IBM Guardium Data Protection 12.2 jest podatny na wstrzykiwanie poleceń w funkcji CLI dotyczącej usuwania odbiorców certyfikatów SMIME. Uwierzytelniony uprzywilejowany użytkownik CLI może wykonać dowolne polecenia z uprawnieniami root.

IBM DataStage on Cloud Pak for Data 5.4.0.0 zawiera podatność, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji ścieżek podczas ekstrakcji archiwum.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność, która pozwala lokalnemu uwierzytelnionemu atakującemu na zmianę właściciela dowolnych plików z powodu nieprawidłowej walidacji ścieżki pliku kontrolowanej przez atakującego.

Funkcja czyszczenia tempfile.TemporaryDirectory jest podatna na warunek wyścigu. Atakujący, który może modyfikować drzewo katalogów podczas czyszczenia, może zastąpić katalog dowiązaniem symbolicznym, powodując usunięcie plików poza katalogiem tymczasowym lub zresetowanie ich uprawnień i flag plików z uprawnieniami procesu wykonującego czyszczenie. Platformy, na których shutil.rmtree.avoids_symlink_attacks ma wartość false, pozostają podatne, a flagi plików mogą być resetowane poza drzewem na wszystkich platformach.

Marmite do wersji 0.4.2 zawiera brak uwierzytelnienia w punktach końcowych serwera deweloperskiego /__marmite__/content, /__marmite__/config i /__marmite__/file/, co pozwala nieuwierzytelnionym atakującym na tworzenie, modyfikowanie i nadpisywanie treści oraz konfiguracji witryny. Atakujący mogą wykorzystać nieoczyszczone parametry ścieżki w handle_create_content i handle_clone_content do zapisu plików poza katalogiem projektu poprzez directory traversal.