Katalog podatności CVE

W systemie macOS naprawiono problem z uprawnieniami poprzez dodatkowe ograniczenia. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

W systemie macOS naprawiono problem z uprawnieniami poprzez dodatkowe ograniczenia. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu. Problem przepełnienia bufora został rozwiązany poprzez ulepszone sprawdzanie granic.

Podatność typu przepełnienie liczby całkowitej (integer overflow) w systemach Apple. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).

Aplikacja może ominąć ograniczenia sieciowe. Problem uprawnień został rozwiązany poprzez dodatkowe ograniczenia piaskownicy.

Podatność przepełnienia bufora w systemach Apple. Połączenie ze złośliwym serwerem NFS może prowadzić do uszkodzenia pamięci jądra.

Problem wyścigu został rozwiązany poprzez poprawę obsługi stanu. Luka występuje w systemach macOS (Sequoia, Sonoma, Tahoe) i może pozwolić aplikacji na podniesienie uprawnień.

Problem logiczny naprawiono poprzez poprawione ograniczenia. Problem naprawiono w macOS Sequoia 15.7.8, macOS Sonoma 14.8.7, macOS Tahoe 26.6. Użytkownik może być w stanie podnieść swoje uprawnienia.

Problem z obsługą pamięci został rozwiązany. Luka występuje w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić atakującemu na nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.

W platformie JFrog wykryto podatność na eskalację uprawnień dla uwierzytelnionych użytkowników, która może być wykorzystana w warunkach konta udostępnionego przez administratora.

W JFrog Artifactory wykryto słabość w obsłudze uwierzytelniania podczas przetwarzania wewnętrznych żądań, która w określonych warunkach może pozwolić atakującemu na eskalację uprawnień.

W JFrog Artifactory wykryto słabość autoryzacji w wewnętrznym przetwarzaniu metadanych, która może pozwolić użytkownikowi z ograniczonym dostępem do repozytorium na zapis do zastrzeżonych obszarów metadanych.

Słabość walidacji ścieżki w obsłudze zapisu/ekstrakcji archiwów pozwala na zapisanie wpisów z sekwencjami nawigacyjnymi poza zamierzonym miejscem docelowym artefaktów budowania.

Słabość deserializacji w obsłudze pakietów JFrog Artifactory może pozwolić użytkownikowi z niskimi uprawnieniami na wpływ na poufność, integralność i dostępność w określonych warunkach repozytorium.

Nieprawidłowa walidacja autoryzacji w podpisie tokena odświeżania pozwala użytkownikom niebędącym administratorami na uzyskanie podpisanego tokena administratora JFrog.

Nieprawidłowa walidacja dowiązań symbolicznych w funkcji importu Pack Git w Cribl Stream przed wersją 4.18.2 pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami do importu Pack i podglądu potoku na wykonanie dowolnego kodu jako proces serwera Cribl poprzez spreparowane repozytorium Git zawierające dowiązanie symboliczne w katalogu funkcji packa.

Nieprawidłowa kontrola generowania kodu w kompilatorze JSON Pointer-to-accessor w Cribl Stream przed wersją 4.18.2 pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami edycji na wykonanie dowolnego JavaScript na serwerze poprzez spreparowany identyfikator połączenia bazy danych lub wartość konfiguracji packa.

Słabość obsługi zdarzeń w JFrog Artifactory może ujawnić uprzywilejowany materiał autoryzacyjny użytkownikowi z niższymi uprawnieniami w określonych warunkach.

Wtyczka file-icns w GIMP ma wadę polegającą na odczycie poza zakresem podczas przetwarzania skompresowanej maski w obrazie ICNS, co może ujawnić zawartość sterty lub spowodować awarię.