Katalog podatności CVE

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Content Processes. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Podatność typu use-after-free w komponencie JavaScript: WebAssembly przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.

Podatność typu use-after-free w komponencie Graphics: WebGPU przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157 oraz Thunderbird 157.

Podatność typu use-after-free w komponencie Networking: Cache przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 115.42, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.

Ujawnienie informacji w komponencie Networking: JAR. Luka została naprawiona w wielu wersjach Firefox i Thunderbird.

Podatność typu use-after-free w komponencie JavaScript: WebAssembly przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 153.4, Thunderbird 153.4 oraz Thunderbird 157.

Podatność polegająca na podniesieniu uprawnień z powodu nieprawidłowych warunków brzegowych w komponencie Graphics: WebGPU przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157 oraz Thunderbird 157.

W komponencie Graphics: WebGPU występują nieprawidłowe warunki brzegowe. Podatność została naprawiona w wersjach Thunderbird 157 oraz Firefox 157.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Content Processes. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Podatność polegająca na podniesieniu uprawnień z powodu use-after-free w komponencie Graphics: WebGPU przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157 oraz Thunderbird 157.

W komponencie Security: Process Sandboxing występuje ucieczka z piaskownicy. Podatność została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

W komponencie Storage: Quota Manager występuje użycie niezainicjalizowanej pamięci. Podatność została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Podatność typu sandbox escape w komponencie nawigacji DOM. Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.

Podatność typu use-after-free w komponencie Widget przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 115.42, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.

Nieprawidłowe warunki brzegowe w komponencie Audio/Wideo: Odtwarzanie. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 i Firefox ESR 140.17.

Przepełnienie bufora na stercie w programie rpm. Przetwarzanie wpisu dowiązania symbolicznego w niezaufanym pakiecie RPM, którego zadeklarowana wartość RPMTAG_LONGFILESIZES wynosi 0xFFFFFFFFFFFFFFFF, powoduje przepełnienie liczby całkowitej w funkcji iterReadArchiveNext(), co zmniejsza alokację bufora do jednego bajtu, a następnie pole cpio filesize jest używane do zapisu danych poza końcem alokacji. Podatność jest osiągalna przez rpm2cpio, rpm2archive i rpm -qlvp na niezaufanym pakiecie.

Podatność polegająca na braku autoryzacji w Qorela DC firmy Interprobe Information Technologies Inc. Umożliwia nadużycie uprawnień. Problem dotyczy wersji od 1.6.1-RC29 do wersji przed 1.6.2.

Moduł Google Merchant Center Feed (gmfeed) dla PrestaShop jest podatny na nieuwierzytelniony zapis dowolnych plików w punkcie końcowym feed.php. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie, które kontroluje nazwę pliku, ścieżkę, rozszerzenie i zawartość poprzez parametry żądania. Z powodu braku uwierzytelnienia i walidacji wejścia, żądanie jest przetwarzane, umożliwiając atakującemu zapis i wykonanie dowolnego kodu PHP, co prowadzi do zdalnego wykonania kodu (RCE). Problem został naprawiony w wersji 2.3.9.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność na Cross-Site Request Forgery (CSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do ujawnienia informacji, manipulacji danymi, ataków phishingowych i obejścia mechanizmów ochronnych.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na inicjalizacji zasobu z niebezpiecznym domyślnym ustawieniem. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień, manipulacji informacjami, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.