Katalog podatności CVE

Podatność use-after-free w funkcji dasher_flush_segment (/filters/dasher.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4. Może to prowadzić do awarii aplikacji.

W funkcji gf_filter_pid_send_event_downstream (plik /filter_core/filter_pid.c) projektu GPAC/MP4Box przed wersją 2.5 występuje błąd use-after-free na stercie. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

W funkcji gf_isom_get_esd (plik /isomedia/isom_read.c) projektu GPAC/MP4Box przed wersją 2.5 występuje naruszenie segmentacji. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku XML.

W funkcji gf_filter_packet_destroy (plik /filter_core/filter_pck.c) projektu GPAC/MP4Box przed wersją 2.5 występuje błąd use-after-free. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MPEG-2.

WarehousePG (WHPG) w wersjach 6.27.1–6.27.6 oraz 7.2.1–7.6.0 jest podatny na brak autoryzacji (CWE-862) w funkcji gp_add_coordinator_standby() (w WHPG 6 nazwanej gp_add_master_standby(), w WHPG 7 zachowanej jako alias). W przeciwieństwie do innych funkcji dodawania i usuwania segmentów nie wymaga ona uprawnień superużytkownika. Użytkownik o niskich uprawnieniach z połączeniem w trybie utility może dodać fałszywy wpis standby coordinator do gp_segment_configuration w klastrze bez skonfigurowanego standby, blokując administratorom dodanie prawdziwego standby do czasu usunięcia wpisu przez superużytkownika. Dane użytkowników nie są ujawniane ani modyfikowane.

WarehousePG (WHPG) od 7.2.1 do 7.6.0 zawiera podatność braku autoryzacji (CWE-862) w funkcji wbudowanej gp_log_backend_memory_contexts(). Każda uwierzytelniona rola bazy danych może uruchomić tę funkcję bez GRANT, omijając ograniczenie superużytkownika, które PostgreSQL nakłada na bazową funkcję pg_log_backend_memory_contexts(). Nisko uprzywilejowany użytkownik może wymusić na backendach dowolnej innej sesji, w tym sesji superużytkownika, zapisanie szczegółów kontekstu pamięci do logów serwera segmentu, które mogą zawierać tekst zapytań z planów pamięci podręcznej innych użytkowników.

W funkcji gf_odf_ac4_cfg_dsi_v1 (plik /odf/descriptors.c) projektu GPAC/MP4Box przed wersją v26.07.0 występuje odczyt poza granicami bufora. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

Podatność typu NULL pointer dereference w funkcji dasher_insert_timeline_entry (plik /filters/dasher.c) w GPAC Project/MP4Box przed wersją 2.5. Atakujący może wywołać odmowę usługi (DoS), dostarczając spreparowany plik MP4.

Podatność typu NULL pointer dereference w funkcji StatSFVec2f (plik /scene_manager/scene_stats.c) w GPAC Project/MP4Box przed wersją 2.5. Atakujący może wywołać odmowę usługi (DoS), dostarczając spreparowany plik MPEG-4.

Produkt WSO2 skonfigurowany do korzystania z zewnętrznego magazynu użytkowników nie odpowiednio ukrywa istnienia lub ważności nazw użytkowników podczas prób uwierzytelniania. To pozwala atakującemu na wielokrotne odpytywanie mechanizmu uwierzytelniania z różnymi zgadywanymi nazwami użytkowników, umożliwiając enumerację ważnych nazw użytkowników w zewnętrznym magazynie.

Produkt nie wymusza ograniczeń walidacji na danych wejściowych dostarczanych przez użytkownika w parametrach URL, co pozwala na przekazanie poufnych danych do przepływów, w których nie powinny być przetwarzane. Choć produkt nie wykorzystuje tych danych, ich akceptacja może prowadzić do ich zalogowania w logach dostępu, potencjalnie ujawniając informacje poufne.

Z powodu niekompletnej implementacji reCaptcha nie jest stosowana w niektórych przepływach uwierzytelniania, nawet gdy opcja reCaptcha jest włączona. To przeoczenie pozwala atakującym obejść zamierzony mechanizm ochronny.

Punkt końcowy uwierzytelniania przyjmuje dane wejściowe od użytkownika bez wystarczającego kodowania, co pozwala na wstrzyknięcie złośliwych ładunków JavaScript. Podatność można wywołać, przesyłając spreparowane dane do punktu końcowego uwierzytelniania.

Parametr callback URL w WSO2 API Manager nie waliduje poprawnie danych wejściowych dostarczonych przez użytkownika, co pozwala na kontrolowanie go przez złośliwych aktorów. Wykorzystanie tej podatności może prowadzić do przekierowania użytkowników na strony kontrolowane przez atakującego, co w połączeniu z inżynierią społeczną może skutkować atakami phishingowymi.

W kliencie MySQL biblioteki Apache bRPC występuje dereferencja wskaźnika null podczas przetwarzania odpowiedzi serwera o zerowej długości ładunku. Pakiet o zadeklarowanej długości zero przechodzi kontrolę ramki, a następnie parser odczytuje bajt typu odpowiedzi przez nieograniczone pobranie 5 bajtów, które zwraca nullptr, co powoduje odczyt p[4] i awarię procesu klienta.

Podatność w parserze odpowiedzi usługi nazewniczej Discovery w Apache bRPC (wersje < 1.18.0) polega na wywoływaniu akcesorów RapidJSON przeznaczonych wyłącznie dla obiektów (FindMember) na wartościach JSON bez uprzedniego sprawdzenia ich typu. Zniekształcona odpowiedź Discovery, zawierająca nie-obiektowe wpisy w polach data/service lub na liście instancji, powoduje odczyt pamięci poza granicami i potencjalną awarię klienta bRPC.

W implementacji protokołu RTMP w Apache bRPC (wersja < 1.18.0) występuje użycie po zwolnieniu pamięci (use-after-free). Złośliwy peer RTMP może wysłać spreparowaną wiadomość Abort, powodując awarię procesu lub potencjalne uszkodzenie pamięci. Przyczyną jest usunięcie obiektu RtmpChunkStream przez wątek odbiorczy podczas gdy wątek wysyłający jednocześnie go używa bez synchronizacji.

Podatność w implementacji protokołu RTMP w Apache bRPC (wersje < 1.18.0) polega na dereferencji wskaźnika NULL, gdy serwer odrzuca żądanie createStream, zwracając null stream, a następnie próbuje wysłać odpowiedź błędu, co może spowodować awarię serwera. Atakujący może zdalnie wywołać odmowę usługi, wysyłając specjalnie spreparowane polecenie createStream i zamykając połączenie przed wysłaniem odpowiedzi.

e107 CMS przed wersją 2.3.13 zawiera podatność na odbity cross-site scripting, która pozwala nieuwierzytelnionym atakującym wstrzyknąć złośliwy HTML poprzez manipulację parametrem GET author w search.php. Parametr jest parsowany przez parse_str() i wstawiany bez escapowania do renderowanego tagu input, co pozwala na wykonanie dowolnego JavaScriptu w sesji przeglądarki ofiary.

PHPOffice PHPPresentation 1.2.0 zawiera podatność na cross-site scripting w module zapisu HTML, która pozwala atakującym dostarczającym treść prezentacji wstrzyknąć skrypt do generowanego HTML. Atakujący może przygotować plik PPTX ze złośliwymi fragmentami tekstu, celami relacji hiperłączy lub atrybutami descr kształtów, które są emitowane bez escapowania, co prowadzi do wykonania skryptu w przeglądarkach przeglądających.