Katalog podatności CVE

Serwer SMTP w hMailServer 6.0.0 do 6.3.6 zapisuje w logach dane uwierzytelniające, które powinny być ukryte — m.in. hasła AUTH PLAIN w niektórych formach, tokeny OAuth 2.0 (XOAUTH2, OAUTHBEARER), dowód klienta SCRAM-SHA-256 oraz mechanizm GSSAPI. Lokalny użytkownik mogący czytać logi lub posiadacz ich kopii może uzyskać poświadczenia.

W REST API serwera hMailServer w wersjach 6.0.0–6.3.6 występuje podatność CSRF, ponieważ ochrona przed żądaniami cross-site obejmuje tylko sesję cookie, a nie uwierzytelnianie HTTP Basic. Przeglądarka przechowująca poświadczenia Basic może wykonać żądanie zmieniające stan (np. utworzenie domeny, konta lub klucza API) z witryny atakującego.

W Velneo vServer występuje podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (link following). Problem dotyczy wersji od 32.3 przed 36.6 oraz od 37.1 przed 37.2.

W oprogramowaniu oretnom23 file-management-system-php do wersji 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 wykryto podatność w funkcji include w pliku index.php. Manipulacja argumentem page może prowadzić do włączenia pliku. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Produkt działa w modelu rolling release, więc brak szczegółów wersji.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.20.0 dostęp do spreparowanego strumienia PDF z dużą liczbą filtrów lub wieloma filtrami przekazującymi duże ilości danych może powodować duże zużycie pamięci. Problem naprawiono w wersji 6.20.0.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.20.0 atakujący może spreparować niekompletny plik PDF kończący się wewnątrz standardowej tabeli odwołań, powodując nieprawidłową obsługę nieoczekiwanego końca pliku i wejście w nieskończoną pętlę. Problem naprawiono w wersji 6.20.0.

Biblioteka pypdf przed wersją 6.20.1 zawiera podatność polegającą na możliwości wejścia w nieskończoną pętlę podczas usuwania obiektu z przygotowanego cyklicznego drzewa PDF, np. elementu konspektu. Pętla blokuje bieżący proces.

Biblioteka pypdf przed wersją 6.20.1 pozwala na wejście w nieskończoną pętlę przy wywołaniu PdfWriter.find_outline_item na spreparowanym pliku PDF z cykliczną hierarchią konspektu. Pętla blokuje bieżący proces.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.21.0 atakujący może spreparować plik PDF zawierający strumień treści z wieloma małymi operacjami, powodując zużycie dużej ilości pamięci podczas parsowania. Problem naprawiono w wersji 6.21.0.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.21.0 atakujący może spreparować plik PDF zawierający tablice lub słowniki z wieloma elementami, powodując zużycie dużej ilości pamięci podczas parsowania. Problem naprawiono w wersji 6.21.0.

Biblioteka odf-kit w wersjach od 0.6.0 do 0.14.2 ma funkcję escapeHtml() stosowaną do treści tekstowej i atrybutów, ale nie do wbudowanych ciągów CSS. W renderTextSpan i około dziesięciu innych miejscach wartości takie jak fo:color są kopiowane bezpośrednio z dokumentu i wstawiane bez escapowania do atrybutu style, co pozwala na wstrzyknięcie kodu przez cudzysłów w wartości.

Odczyt poza granicami w sterowniku refclock Motorola Oncore w NTPsec ntpd przed 1.2.6 pozwala atakującemu kontrolującemu dane szeregowe odbiornika GPS na zawieszenie ntpd lub ujawnienie pamięci poprzez odpowiedź PPS Control (@@Gc) z bajtem trybu poza zakresem.

Przepełnienie bufora na stercie w sterowniku refclock JJY w NTPsec ntpd przed wersją 1.2.6 pozwala atakującemu kontrolującemu źródło czasu Telephone JJY uszkodzić pamięć lub zawiesić ntpd poprzez więcej niż sześć odpowiedzi czasu.

W funkcji gf_odf_ac4_cfg_clean_list (/odf/descriptors.c) projektu GPAC Project/MP4Box przed wersją 2.5 występuje use-after-free na stercie. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

W funkcji gf_ac4_presentation_ch_mode (/media_tools/av_parsers.c) projektu GPAC Project/MP4Box przed wersją 2.5 występuje dereferencja wskaźnika NULL. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

W aplikacji itsourcecode Sales-and-Inventory-System wykryto podatność SQL Injection w pliku /pages/cust_searchfrm.php, polegającą na manipulacji argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny. Produkt korzysta z modelu rolling release, więc nie podano konkretnych wersji.

W aplikacji itsourcecode Sales-and-Inventory-System wykryto podatność SQL injection w pliku /pages/cust_edit.php, wynikającą z manipulacji argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

Naruszenie segmentacji w funkcji GetESD (/isomedia/track.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

Podatność w funkcji check_media_profile (/mp4box/mp4box.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującym na wywołanie naruszenia segmentacji poprzez dostarczenie spreparowanego pliku MP4. Prowadzi to do odmowy usługi (DoS).

W funkcji gf_bifs_dec_node (/bifs/field_decode.c) projektu GPAC/MP4Box przed wersją 2.5 występuje przepełnienie stosu. Atakujący może dostarczyć spreparowany plik MP4, powodując odmowę usługi (DoS).