Katalog podatności CVE

W podsystemie gniazd sieciowych Zephyr RTOS (subsys/net/lib/sockets/sockets_tls.c) występuje potencjalny zapis/odczyt poza zakresem w ścieżce połączenia TLS. Gdy pamięć podręczna sesji TLS jest włączona, funkcje tls_session_store() i tls_session_restore() kopiują adres dostarczony przez wywołującego do bufora o stałym rozmiarze, używając wartości addrlen kontrolowanej przez wywołującego bez walidacji względem rozmiaru docelowego. Może to prowadzić do odczytu i zapisu poza pamięcią adresu, co może spowodować awarię i odmowę usługi, a potencjalnie także wykonanie dowolnego kodu.

IRIS to internetowa platforma współpracy pomagająca zespołom reagowania na incydenty. Wersje przed 2.4.28 nie walidują poprawnie przesyłanych plików, co umożliwia wykorzystanie aplikacji do hostowania stron phishingowych oraz stwarza podatność na Cross-Site Scripting (XSS).

Platforma Iris przed wersją 2.4.28 zawiera słabość, która pozwala atakującemu przekierować użytkownika do złośliwej strony internetowej. Jest to podatność na otwarte przekierowanie.

Niedomiar liczby całkowitej w funkcji bt_mesh_sol_recv() w obsłudze zapytań Bluetooth Mesh (subsys/bluetooth/mesh/solicitation.c) prowadzi do zapisu poza dozwolonym obszarem. Gdy CONFIG_BT_MESH_OD_PRIV_PROXY_SRV jest włączone, funkcja analizuje ramki PDU zapytań z surowych reklam BLE. Pętla parsowania AD odczytuje kontrolowaną przez atakującego długość (reported_len) i oblicza reported_len - 3 bez sprawdzania, czy reported_len >= 3. Gdy reported_len jest mniejsze niż 3, odejmowanie daje ujemną wartość, która omija zabezpieczenie długości i jest niejawnie konwertowana na bardzo duży rozmiar size_t przy przekazywaniu do net_buf_simple_pull_mem(). W kompilacjach bez asercji zawija to długość bufora i przesuwa wskaźnik danych daleko poza zakres, powodując odczyt z nieprawidłowej pamięci. Urządzenie BLE w pobliżu może to wywołać za pomocą reklamy niełączącej z strukturą AD UUID16 i spreparowaną długością, bez konieczności parowania lub wcześniejszego skojarzenia, potencjalnie prowadząc do odmowy usługi lub zdalnego wykonania kodu.

Aplikacja NAVTOR NavBox w wersji do 4.16.1.20 zawiera zakodowane na stałe poświadczenia w implementacji Windows Communication Foundation (SOAP). Lokalny atakujący może wyodrębnić te poświadczenia, aby ominąć zamierzony przepływ transferu i uzyskać dostęp do uprzywilejowanych metod WCF, umożliwiających zapis lub nadpisanie plików w zdefiniowanych ścieżkach aplikacji.

Implementacja codec-ohttp w netty incubator codec.bhttp przed wersją 0.0.22.Final nie weryfikuje, czy odebrano kryptograficznie podpisany końcowy fragment przed zakończeniem zewnętrznego ciała HTTP. Atakujący na ścieżce może obciąć wiadomość i zamknąć ciało, nie powodując błędu deszyfrowania.

quic-go to implementacja protokołu QUIC w języku Go. Przed wersją 0.59.1 atakujący może spowodować nadmierną alokację pamięci w implementacjach klienta i serwera HTTP/3 quic-go, wysyłając ramkę HEADERS zakodowaną w QPACK, która dekoduje się do dużej sekcji pól trailer z wieloma unikalnymi nazwami pól i/lub dużymi wartościami.

Brak kontroli górnego limitu w funkcji udpif_set_threads() w Open vSwitch v3.6.90 pozwala atakującemu z dostępem do zapisu OVSDB na żądanie nadmiernej liczby wątków handlera lub rewalidacji, co prowadzi do odmowy usługi (DoS) przez wyczerpanie zasobów.

Podatność na Cross Site Scripting (XSS) na stronie "Task in Progress / Recent" w Arket Globe Document Intelligence 5.0.0.559 wynika z nieprawidłowego oczyszczania danych wejściowych użytkownika w polach tekstowych podczas tworzenia nowego dokumentu. Uwierzytelniony atakujący może przesłać dane zawierające kod JavaScript, który zostanie wykonany w przeglądarkach innych użytkowników przeglądających tę stronę.

W bibliotece netty incubator codec.bhttp przed wersją 0.0.21.Final funkcja HKDF_expand zwraca niepustą wartość nawet w przypadku błędu, co prowadzi do użycia zerowego klucza AES. Ponadto EVP_HPKE_CTX_export w przypadku błędu zwraca pustą tablicę zer, co skutkuje deterministycznym, przewidywalnym kluczem AEAD.

Biblioteka Net::CIDR::Set dla Perla w wersjach do 0.20 akceptuje nie-ASCII adresy IP i maski sieciowe. Cyfry Unicode, takie jak arabsko-indyjska jedynka (U+0661), były akceptowane, ale nieprawidłowo parsowane jako liczby, co mogło pozwolić maskom sieciowym na akceptowanie większych sieci.

Podatność w bibliotece Net::Statsd dla Perla przed wersją 0.13 umożliwia wstrzykiwanie metryk. Nazwy metryk nie są sprawdzane pod kątem znaków nowej linii, dwukropków ani pionowych kresek, co pozwala na dodawanie fałszywych metryk. Metody update_stats i gauge nie weryfikują, czy wartości są numeryczne.

Funkcja tarfile.data_filter w Pythonie może zostać ominięta przez spreparowane dowiązania symboliczne, co pozwala na zapis plików poza docelowym katalogiem podczas wyodrębniania archiwum tar. Atakujący może umieścić pliki w dowolnej lokalizacji.

Implementacja OpenTelemetry-Go przed wersją 0.0.17 wycieka jeden deskryptor pliku przy każdym udanym wywołaniu `ParseFile`. Wielokrotne parsowanie w długotrwałym procesie może wyczerpać limit deskryptorów plików i spowodować odmowę usługi.

OpenTelemetry-Go w wersjach 1.41.0 i 1.43.0 usunęło odrzucanie surowej długości, co powoduje, że funkcja `Parse` przetwarza dowolnie duże/nieprawidłowe nagłówki baggage i loguje błędy, umożliwiając atak DoS przez zbyt duże dane wejściowe. Wersje 1.42.0 i 1.44.0 naprawiają ten problem.

LIBPNG w wersji 1.8.0 zawiera błąd w parserze APNG w trybie push: trzy ścieżki usuwania ramek międzyklatkowych nie konsumują treści ramki i CRC, co pozwala atakującemu na wstrzyknięcie bajtów w ignorowanej ramce pomocniczej, które są interpretowane jako nowy nagłówek ramki przy następnym wywołaniu png_process_data.

W systemie Hostel-Management-System-PHP (do wersji f87e67c283bab6f718faf2fec6ae39a13bd7036b) w pliku hostel/index.php w komponencie Admin Dashboard Page brakuje autoryzacji dla argumentu ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W milvus-io milvus do wersji 2.6.13 włącznie, w pliku internal/metastore/kv/rootcoord/kv_catalog.go w komponencie Grantee ID Hash Handler, użyto słabego hasha. Atak wymaga dostępu lokalnego i jest trudny do przeprowadzenia.

Strawberry GraphQL w wersjach 0.172.0 do 0.315.6 nieprawidłowo liczy aliasy w przypadku rozwijania fragmentów (FragmentSpreadNode). Atakujący może ominąć limit aliasów i zmusić serwer do przetworzenia znacznie większej liczby aliasów niż dozwolona, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).

Biblioteka Strawberry GraphQL w wersjach od 0.71.0 do 0.315.6 zawiera podatność na atak DoS w rozszerzeniu QueryDepthLimiter. Brak wykrywania cykli w fragmentach zapytań prowadzi do nieskończonej rekurencji i błędu RecursionError. Problem został naprawiony w wersji 0.315.7.