Katalog podatności CVE

Podatność w Wasmtime (wersje 28.0.0 do przed 36.0.7, 42.0.2 i 43.0.1) w implementacji alokatora pooling polega na błędnym sprawdzaniu konieczności resetowania uprawnień pamięci wirtualnej dla pamięci liniowej. W wyniku rozbieżności między predykatami używanymi przy kompilacji i w czasie wykonania, w określonych konfiguracjach (memory_guard_size=0, memory_reservation < 4GiB, max_memory_size równy memory_reservation) dochodzi do wycieku zawartości pamięci liniowej między instancjami. Narusza to semantykę WebAssembly i piaskownicę Wasmtime.

W Wasmtime w wersji 43.0.0 klonowanie obiektu wasmtime::Linker jest niezgodne z zasadami bezpieczeństwa pamięci i może prowadzić do błędu use-after-free. Błąd nie jest kontrolowalny przez programy Wasm gościa — może go wywołać jedynie określona sekwencja wywołań API przez hosta: sklonowanie Linkera, usunięcie oryginału i użycie klonu. Podatność naprawiono w wersji 43.0.1.

Wasmtime w wersjach od 25.0.0 do przed 36.0.7, 42.0.2 i 43.0.1 zawiera błąd w kompilatorze Winch, gdzie 64-bitowa tablica (część propozycji memory64) niepoprawnie tłumaczy instrukcję table.size. Błąd może prowadzić do ujawnienia danych ze stosu hosta gościom WebAssembly. Przyczyną jest statyczne typowanie wartości zwracanej table.size jako 32-bitowej liczby całkowitej zamiast sprawdzania typu indeksu tablicy.

Wasmtime, środowisko uruchomieniowe WebAssembly, w wersjach przed 24.0.7, 36.0.7, 42.0.2 i 43.0.1 na platformach x86-64 z wyłączonym SSE3 może podczas kompilacji instrukcji f64x2.splat z Cranelift wczytać o 8 bajtów więcej niż potrzeba. Przy wyłączonych pułapkach opartych na sygnałach może to powodować nieprzechwycony segfault, a przy wyłączonych stronach strażniczych możliwe jest wczytanie danych spoza sandboxa (niewidocznych dla gości WebAssembly).

W Wasmtime w wersjach przed 24.0.7, 36.0.7, 42.0.2 i 43.0.1 implementacja transkodowania ciągów znaków do kodowań utf16 lub latin1+utf16 modelu komponentów nieprawidłowo weryfikowała wyrównanie realokowanych ciągów. Nie wyrównane wskaźniki mogły być przekazane do hosta, wywołując panikę hosta, którą złośliwy gość może wywołać celowo.

W LORIS przed wersjami 27.0.3 i 28.0.1 parametr redirect przy logowaniu nie był walidowany pod kątem przynależności do LORIS. Można było wykorzystać link z zewnętrznym parametrem redirect, aby nakłonić użytkowników do odwiedzenia dowolnych adresów URL. Podatność naprawiono w wersjach 27.0.3 i 28.0.1.

Aiven Operator w wersjach od 0.31.0 do przed 0.37.0 pozwala deweloperowi z uprawnieniem create na CRD ClickhouseUser w swoim namespace wykradać sekrety z dowolnego innego namespace (dane logowania do produkcyjnych baz, klucze API, tokeny usług) pojedynczym kubectl apply. Operator odczytuje sekret ofiary za pomocą swojego ClusterRole i zapisuje hasło do nowego sekretu w namespace atakującego, działając jako confused deputy bez walidacji spec.connInfoSecretSource.namespace.

Unhead przed wersją 2.1.13 zawiera podatność w funkcji hasDangerousProtocol() w packages/unhead/src/plugins/safe.ts, która dekoduje encje HTML przed sprawdzeniem zablokowanych schematów URI (javascript:, data:, vbscript:). Dekoder używa wyrażeń regularnych z ograniczeniem liczby cyfr, a gdy encja z dopełnieniem zerami przekracza limit, jest pomijana, co pozwala na obejście filtra i wstrzyknięcie złośliwego URI.

Wtyczka plugin-deepinid w dde-control-center (panel sterowania Deepin Desktop Environment) przed wersją 6.1.80 pomija weryfikację certyfikatu TLS podczas pobierania awatara użytkownika z openapi.deepin.com lub innych dostawców. Atakujący typu MITM może przechwycić ruch, podmienić awatar na złośliwy lub wprowadzający w błąd obraz i potencjalnie zidentyfikować użytkownika. Podatność naprawiono w wersjach 6.1.80 i 5.9.9.

Podatność Cross Site Scripting w LimeSurvey w wersji 6.15.20+251021 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametry Box[title] oraz box[url].

Odzwierciedlona podatność Cross-Site Scripting (XSS) dotyczy wersji LimeSurvey przed 6.15.11+250909 i wynika z braku walidacji parametru gid w funkcji getInstance() w pliku application/models/QuestionCreate.php. Pozwala to atakującemu na przygotowanie złośliwego adresu URL i przejęcie sesji zalogowanego użytkownika.

W Lychee przed wersją 7.5.4 błąd priorytetu operatorów SQL w SharingController::listAll() powoduje, że klauzula orWhereNotNull('user_group_id') omija filtr własności. Uwierzytelniony użytkownik niebędący administratorem, posiadający uprawnienia do przesyłania i co najmniej jeden album, może pobrać wszystkie uprawnienia udostępniania oparte na grupach użytkowników, w tym prywatne albumy innych użytkowników.

osslsigncode w wersji 2.12 i wcześniejszych zawiera podatność out-of-bounds read w kodzie obliczania skrótów stron PE (pe_page_hash_calc()). Funkcja używa wartości PointerToRawData i SizeOfRawData z nagłówków sekcji bez walidacji, że wskazany obszar znajduje się w mapowanym pliku, co pozwala na odczyt z nieprawidłowego obszaru pamięci i potencjalną awarię procesu.

W osslsigncode w wersjach 2.12 i wcześniejszych występuje podatność na niedomiar liczby całkowitej w funkcji pe_page_hash_calc() podczas obliczania skrótów stron pliku PE. Jeśli złośliwy plik PE ustawi SizeOfHeaders większy niż SectionAlignment, odejmowanie powoduje niedomiar i powstaje bardzo duża długość, co prowadzi do odczytu poza granicami bufora sterty i może spowodować awarię procesu. Podatność można wywołać podczas podpisywania złośliwego pliku PE z włączonym haszowaniem stron (-ph) lub podczas weryfikacji już podpisanego pliku zawierającego skróty stron. Poprawka znajduje się w wersji 2.13.

W systemie Patient Record Management System 1.0 (code-projects) wykryto podatność w nieznanej części pliku /db/hcpms.sql, związaną z obsługą kopii zapasowej bazy SQL. Manipulacja danymi może prowadzić do ujawnienia informacji. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

Znaleziono błąd w bibliotece libcap. Lokalny nieuprzywilejowany użytkownik może wykorzystać warunek wyścigu TOCTOU w funkcji `cap_set_file()`. Pozwala to atakującemu z prawem zapisu do katalogu nadrzędnego na przekierowanie aktualizacji capability pliku do pliku kontrolowanego przez atakującego.

ChurchCRM przed wersją 7.1.0 zawiera podatność XSS: dane wejściowe z parametrów EName i EDesc w EditEventAttendees.php są renderowane bez prawidłowego kodowania wyjścia. Umożliwia to wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. Podatność naprawiono w wersji 7.1.0.

Biblioteka fast-jwt w wersjach od 5.0.0 do 6.2.0 ma podatność na atak typu denial-of-service, gdy opcja weryfikacji allowedAud jest skonfigurowana jako wyrażenie regularne. Ponieważ roszczenie aud jest kontrolowane przez atakującego, spreparowany JWT może wywołać katastrofalne cofanie w silniku regexów JavaScript i wysokie zużycie CPU. Podatność naprawiono w wersji 6.2.1.

W bibliotece fast-jwt przed wersją 6.2.1 użycie modyfikatorów /g lub /y w wyrażeniach regularnych opcji allowedAud, allowedIss, allowedSub, allowedJti lub allowedNonce powoduje, że co drugi test weryfikacji kończy się niepowodzeniem niezależnie od ważności tokenu. Nie pozwala to na akceptację nieprawidłowych tokenów, lecz powoduje odrzucanie poprawnych tokenów w naprzemiennym wzorcu.

W Apache OpenMeetings występuje niewłaściwe obsługiwanie niewystarczających uprawnień — każdy zarejestrowany użytkownik może za pomocą swoich danych uwierzytelniających odpytać usługę web service i uzyskać pliki/podfoldery dowolnego folderu po ID (tylko metadane, nie zawartość). Problem dotyczy wersji od 3.10 przed 9.0.0; zaleca się aktualizację do 9.0.0.