Katalog podatności CVE

W bibliotece radare2 do wersji 6.1.6 wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w funkcji r_core_bin_load w pliku libr/core/cfile.c. Atak wymaga lokalnego dostępu, a exploit został już opublikowany.

W bibliotece radare2 do wersji 6.1.6 wykryto podatność polegającą na przepełnieniu liczb całkowitych w funkcji cmd_print w komponencie pb Print Command Handler. Atak wymaga lokalnego dostępu i może zostać przeprowadzony przy użyciu publicznie dostępnego exploita.

W bibliotece radare2 do wersji 6.1.6 odkryto podatność w funkcji r_str_word_get0set pliku libr/util/str.c. Manipulacja danymi prowadzi do przepełnienia liczby całkowitej. Atak wymaga dostępu lokalnego i istnieje publiczny exploit.

W Zephyr OS wykryto podatność w resolverze DNS, gdzie funkcja memcmp() porównuje zawsze 7 bajtów z sufiksem ".local", nawet gdy końcowa etykieta hostname jest krótsza. Powoduje to odczyt poza końcem łańcucha, co może prowadzić do błędu strony i odmowy usługi (DoS). Problem występuje tylko przy włączonym CONFIG_MDNS_RESOLVER i istnieje od wersji v1.10.0.

W bibliotece radare2 do wersji 6.1.6 wykryto podatność polegającą na przepełnieniu liczby całkowitej w funkcjach r_str_ndup i r_str_append w pliku libr/util/str.c. Atak wymaga dostępu lokalnego i został już publicznie ujawniony.

W radare2 do wersji 6.1.6 wykryto podatność w funkcji r_core_seek_arch_bits w pliku libr/core/disasm.c, w komponencie obsługi regprofile. Manipulacja może prowadzić do użycia po zwolnieniu (use-after-free).

W radare2 do wersji 6.1.6 wykryto podatność w funkcji r_bin_java_inner_classes_attr_calc_size pliku shlr/java/class.c, należącej do komponentu RBinJava Line Number Table Parser. Manipulacja danymi prowadzi do przepełnienia bufora sterty. Atak wymaga dostępu lokalnego, a exploit został opublikowany.

W radare2 do wersji 6.1.6 wykryto podatność w funkcji cmd_anal_opcode pliku libr/core/cmd_anal.inc.c w komponencie hexpairs Parser. Manipulacja danymi prowadzi do przepełnienia liczby całkowitej. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Podatność w Pardus Pen (TUBITAK BILGEM) polega na nieprawidłowym zakończeniu null, co może prowadzić do przepełnienia bufora. Problem dotyczy wersji <=4.1.5 przed 4.2.1.

W aplikacji mjperpinosa stumasy (do wersji 327d1b0f2915ba79d7ef8ebb74553e987609d9be) wykryto podatność na atak XSS w funkcji add_definition pliku application/PHP/objects/notes/add_into_dictionary.php. Manipulacja argumentem reference umożliwia zdalne wykonanie skryptu. Exploit został opublikowany i może być wykorzystany.

W bibliotece langgraph od langchain-ai do wersji 1.2.4 wykryto podatność w funkcji _freez pliku _cache.py, gdzie argument default_cache_key powoduje użycie słabej funkcji skrótu (hash). Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W komponencie Vision Feature Cache w exo-explore exo do wersji 1.0.71 wykryto użycie słabej funkcji skrótu w funkcji _image_cache_key. Podatność umożliwia zdalny atak, ale jest trudna do wykorzystania ze względu na wysoką złożoność. Publicznie udostępniono exploit, który może być użyty w atakach.

W bibliotece zcaceres markdownify-mcp do wersji 1.1.0 wykryto podatność polegającą na generowaniu niewystarczająco losowych wartości w funkcji saveToTempFile pliku src/Markdownify.ts. Atak wymaga lokalnego dostępu i jest trudny do przeprowadzenia, ale exploit został już opublikowany.

W bibliotece zcaceres markdownify-mcp do wersji 1.1.0 wykryto podatność polegającą na możliwości podążania za dowiązaniami symbolicznymi (symlink following). Problem występuje w funkcji assertPathAllowed w pliku src/Markdownify.ts i może być wykorzystany wyłącznie lokalnie.

W bibliotece HdrHistogram do wersji 2.2.2 wykryto podatność w funkcji `DoubleHistogram.recordValue`. Polega ona na nieprawidłowym porównaniu wartości podczas sprawdzania zakresu, co może prowadzić do błędnego działania. Atak wymaga lokalnego dostępu i jest publicznie znany, jednak jego faktyczne znaczenie jest kwestionowane ze względu na ograniczenia bezpieczeństwa.

W bibliotece HdrHistogram do wersji 2.2.2 wykryto podatność w metodzie recordValueWithCount klasy AbstractHistogram. Manipulacja argumentem Count prowadzi do problemów ze stanem aplikacji. Atak wymaga dostępu lokalnego i został upubliczniony, jednak jego istnienie jest kwestionowane ze względu na brak naruszenia granic bezpieczeństwa.

W bibliotece HdrHistogram do wersji 2.2.2 wykryto podatność polegającą na niekontrolowanym przydzielaniu pamięci podczas przetwarzania argumentu numberOfSignificantValueDigits w funkcji decodeFromByteBuffer. Atak wymaga lokalnego dostępu i został opublikowany, jednak jego rzeczywiste istnienie jest kwestionowane ze względu na wątpliwości co do przekraczania granic bezpieczeństwa.

W bibliotece HdrHistogram do wersji 2.2.2 wykryto podatność polegającą na niekontrolowanej alokacji pamięci w funkcji decodeFromCompressedByteBuffer. Atak wymaga lokalnego dostępu i manipulacji argumentem lengthOfCompressedContents. Istnienie podatności jest kwestionowane ze względu na wątpliwości co do przekroczenia granic bezpieczeństwa.

W systemie Assessment Management 1.0 wykryto podatność na atak XSS w pliku admin/view-users.php poprzez manipulację argumentem User. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W bibliotece grass do wersji 0.13.4 wykryto podatność na atak DoS w funkcjach grass_compiler::selector::extend oraz grass_compiler::evaluate::visitor. Atak wymaga dostępu lokalnego i może prowadzić do odmowy usługi. Projektant twierdzi, że podatności DoS w kompilatorach Sass są akceptowalne ze względu na wykładniczy charakter algorytmu @extend.