Katalog podatności CVE

W itsourcecode Online Cake Ordering System 1.0 wykryto podatność bezpieczeństwa w nieznanej funkcji pliku /transactionsave.php. Manipulacja argumentem del prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W itsourcecode Online Cake Ordering System 1.0 stwierdzono podatność w nieznanej funkcji pliku /orderdetail.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W bibliotece Pillow od wersji 11.0.0 do 13.0.0 funkcja Exif.load() w src/PIL/Image.py wielokrotnie wycina pozostałe dane EXIF, dopóki zaczynają się one od sześciobajtowego nagłówka Exif. Ponieważ src/PIL/PngImagePlugin.py akceptuje nieograniczony chunk eXIf w PNG, plik wypełniony powtarzającymi się nagłówkami powoduje tworzenie nowej zmniejszającej się kopii w każdej iteracji i kwadratowe zużycie CPU. Problem jest osiągalny przez Image.getexif(), Image._getexif() i ImageOps.exif_transpose(), w tym w typowych procesach obracania zdjęć przy uploadzie. Podatność naprawiono w wersji 13.0.0.

W bibliotece Pillow przed wersją 13.0.0 inicjalizator TarIO w src/PIL/TarIO.py akceptuje ujemną ósemkową wartość rozmiaru elementu i wykonuje wsteczne przesunięcie, które wraca do tego samego 512-bajtowego nagłówka. Gdy żądana nazwa elementu nie pasuje, parser wielokrotnie odczytuje ten nagłówek, zużywa pełny rdzeń CPU i nigdy nie kończy pracy. TarIO jest osiągalne tylko wtedy, gdy aplikacja bezpośrednio używa PIL.TarIO.TarIO zamiast domyślnej ścieżki Image.open(). Podatność naprawiono w wersji 13.0.0.

Pillow, biblioteka obrazowania w Pythonie, w wersjach przed 13.0.0 zawiera błąd w akumulacji szerokości tekstu PILfont w src/_imaging.c, gdzie dodatnie przesunięcia glifów są sprawdzane względem INT_MAX, ale ujemne przesunięcia nie są sprawdzane względem INT_MIN. Powtarzanie 16-bitowego przesunięcia -32768 może wywołać przepełnienie całkowite ze znakiem w xsize += dx, tworząc dużą dodatnią szerokość z ujemnego wyniku matematycznego, co może prowadzić do błędów logicznych lub zużycia zasobów w aplikacjach używających getlength(), getsize() lub obliczeń układu, limitów, serializacji lub alokacji.

Pillow, biblioteka obrazowania w Pythonie, w wersjach od 9.1.0 do 13.0.0 pozwala metodzie BmpRleDecoder.decode() w src/PIL/BmpImagePlugin.py na dołączanie danych poza pozostałą długość dest_length bez limitu na gałąź poprzez spreparowane ucieczki delta RLE BMP i przebiegi w trybie absolutnym. Delta może dodać około 255 wierszy obrazu w jednej iteracji, więc plik o rozmiarze kilobajta z dużą, ale dozwoloną szerokością może rozszerzyć bytearray danych do setek megabajtów lub więcej, powodując odmowę usługi przez wyczerpanie pamięci.

W bibliotece Pillow przed wersją 13.0.0 funkcja SpiderImageFile.seek() w src/PIL/SpiderImagePlugin.py ponownie parsuje późniejszą ramkę stosu SPIDER i zastępuje self._size bez ponownego uruchomienia Image._decompression_bomb_check(). Mały plik może użyć bezpiecznej pierwszej ramki, aby przejść przez Image.open(), a następnie zadeklarować bardzo duże wymiary w późniejszej ramce trybu F. Wczytanie takiej ramki alokuje około czterech bajtów na każdy piksel zadeklarowany przez atakującego i może zużyć wiele gigabajtów pamięci. Podatność naprawiono w wersji 13.0.0.

Pillow, biblioteka obrazowania w Pythonie, w wersjach przed 13.0.0 pozwala metodom MpoImageFile.seek() i DcxImageFile.seek() na ponowne parsowanie późniejszych klatek MPO lub DCX i zastąpienie self._size bez ponownego uruchomienia Image._decompression_bomb_check(). Spreparowany obraz wieloklatkowy może użyć malej pierwszej klatki, aby przejść Image.open(), a następnie zadeklarować późniejszą klatkę przekraczającą limit, co podczas normalnej iteracji klatek przez seek(), load() lub ImageSequence.Iterator może zdekodować tę klatkę i zużyć setki megabajtów lub więcej, powodując odmowę usługi przez wyczerpanie pamięci.

Magazyn systemowych urzędów certyfikacji (CA) w produktach Red Hat, dystrybuowany przez pakiety RPM ca-certificates, zawierał wiele głównych certyfikatów CA urzędów, które podpisały pośrednie certyfikaty CA ze słabymi kluczami prywatnymi wydanymi przez eMudhra. Atakujący typu man-in-the-middle mógł wykorzystać tę wadę do wystawiania certyfikatów dla dowolnych nazw hostów podpisanych słabymi pośrednimi certyfikatami CA, uznawanych za zaufane przez klientów TLS/SSL korzystających z systemowego magazynu CA. Z powodu braku możliwości wyłączenia zaufania tylko do określonych certyfikatów pośrednich we wszystkich klientach, usuwane są główne certyfikaty CA urzędów, które podpisały słabe pośrednie certyfikaty.

W itsourcecode Online Cake Ordering System 1.0 wykryto lukę w nieznanej funkcji pliku /inserttrans.php. Manipulacja argumentem prcd prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W EKKOLearnAI ekko-studio do wersji 1.0.6 funkcja saveGeneratedImages w pliku packages/server/src/modules/studio/controllers/media.ts komponentu Media Generation API jest podatna na włączenie pliku poprzez manipulację argumentem output_path. Zdalne wykorzystanie ataku jest możliwe. Dostępna jest poprawka o nazwie 1d42459c292f89e412f7f6243829e7fed2e85bf5.

W itsourcecode Online Cake Ordering System 1.0 wykryto lukę w nieznanej części pliku /deleteproduct.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest już publiczny i może być wykorzystany.

W OpenSCAP podczas dekompozycji pliku Source DataStream (SDS) aplikacja nieprawidłowo waliduje atrybuty względnych ścieżek plików, co prowadzi do podatności path traversal. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika lub zautomatyzowany system do dekompozycji spreparowanego datastreamu zawierającego sekwencje przejścia katalogów. Udane wykorzystanie pozwala na nieautoryzowane tworzenie lub modyfikację plików poza docelowym katalogiem z uprawnieniami procesu wykonującego.

Wykryto błąd w wymaganej akcji Update User Locale w rozwiązaniu Keycloak. Gdy akcja ta jest uporządkowana przed akcją Configure OTP w realmie, system może nie wymuszać obowiązkowej rejestracji uwierzytelniania wieloskładnikowego podczas logowania. Pozwala to atakującemu z ważnym hasłem uzyskać dostęp do konta bez skonfigurowania wymaganego jednorazowego hasła (OTP).

W leomoon-studios wiki-go do wersji 1.9.1 funkcje SaveHandler/SourceHandler w pliku internal/handlers/editor.go (komponent API) są podatne na path traversal poprzez manipulację danymi wejściowymi. Atak można przeprowadzić zdalnie, a publiczny exploit może być wykorzystywany w atakach.

W leomoon-studios wiki-go do wersji 1.9.1 funkcja RenameFileHandler w pliku internal/handlers/files.go (komponent Files Rename API) jest podatna na path traversal poprzez manipulację argumentami currentPath/newName. Atak można zainicjować zdalnie, a publiczny exploit może być wykorzystywany w atakach.

W leomoon-studios wiki-go do wersji 1.9.1 zidentyfikowano podatność w nieznanej funkcji pliku internal/handlers/metadata_api.go komponentu fetch-metadata Endpoint. Manipulacja prowadzi do server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W HarnessRouter do wersji 0.31.12 wykryto lukę w nieznanej funkcji pliku gateway/app.py w komponencie Targets Test Endpoint. Manipulacja argumentem base_url może prowadzić do ataku Server-Side Request Forgery, wykonywanego zdalnie.

Apache Traffic Server może ulec awarii z powodu dereferencji wskaźnika null, gdy żądanie POST klienta jest zrywane przez half-close podczas ponownego parsowania odpowiedzi źródła chunked z reentrantnego wywołania zwrotnego write-ready. Jest to wyścig zależny od czasu wprowadzony przez backporty kontroli przepływu CVE-2021-32564. Problem dotyczy wersji 9.2.15, 10.1.4 i 10.2.0.

Apache Traffic Server może wstrzymać przekazywany transfer chunked z usuniętymi trailerami (proxy.config.http.drop_chunked_trailers) aż do przekroczenia limitu czasu połączenia, ponieważ czeka na bajty trailera, które już zostały usunięte. Usuwanie trailerów jest domyślnie włączone w wersji 10.x; w wersjach 8.1.11 i 9.2.x jest domyślnie wyłączone i dotyczy ich tylko po włączeniu. Problem dotyczy wersji 8.1.11, od 9.2.5 do 9.2.15, od 10.0.0 do 10.1.4 oraz 10.2.0.