Katalog podatności CVE

Podatność w bibliotece GNU C Library (glibc) w wersjach od 2.34 do 2.43 powoduje, że wywołanie funkcji gethostbyaddr lub gethostbyaddr_r z odpowiednio skonfigurowanym plikiem nsswitch.conf (wskazującym na backend DNS) może zwrócić nieprawidłową nazwę hosta DNS, naruszając specyfikację DNS.

Podatność XSS w SyncFusion 30.1.37 umożliwia wstrzykiwanie złośliwego kodu JavaScript przez pole odpowiedzi na komentarz w edytorze dokumentów oraz przez wiadomość czatu w interfejsie Chat-UI.

Zgłoszono podatność typu cross-site scripting (XSS) w usłudze QuFTP. Zdalny atakujący, posiadając konto administratora, może wykorzystać tę podatność do ominięcia mechanizmów zabezpieczeń lub odczytu danych aplikacji.

Podatność w Traefiku umożliwia ominięcie uwierzytelniania wzajemnego TLS (mTLS) poprzez wysłanie sfragmentowanego pakietu ClientHello. Gdy fragmentacja uniemożliwia odczytanie SNI, router TCP przełącza się na domyślną konfigurację TLS, która nie wymaga certyfikatów klienckich.

W bibliotece pypdf w wersjach przed 6.9.1 atakujący może spreparować złośliwy plik PDF powodujący długi czas działania i/lub duże zużycie pamięci. Wykorzystanie wymaga dostępu do strumienia opartego na tablicy z wieloma wpisami. Podatność naprawiono w wersji 6.9.1.

Podatność na deserializację niezaufanych danych w TotalSuite TotalContest Lite umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji TotalContest Lite od n/a do 2.9.1.

W jądrze Linuxa w schedulerze sieciowym TEQL (Trivial Equalizer) wykryto podatność polegającą na wywołaniu dereferencji wskaźnika NULL podczas transmisji przez urządzenie podrzędne TEQL. Funkcja teql_master_xmit() nie aktualizuje pola skb->dev przed wywołaniem netdev_start_xmit(), co powoduje, że tunel gretap używa nieprawidłowego urządzenia nadrzędnego teql0, które nie ma zaalokowanych statystyk tstats, prowadząc do błędu strony.

W jądrze Linux funkcje transmisji tuneli (iptunnel_xmit, ip6tunnel_xmit) nie miały własnego limitu rekurencji. Gdy urządzenie bond w trybie broadcast ma jako slave interfejsy GRE tap, a tunele GRE routują z powrotem przez bond, ruch multicast/broadcast wywołuje nieskończoną rekurencję między bond_xmit_broadcast() a ip_tunnel_xmit()/ip6_tnl_xmit(), prowadząc do przepełnienia stosu jądra. Wprowadzono niższy limit rekurencji (4) oraz wykrywanie rekurencji w iptunnel_xmit() i ip6tunnel_xmit().

Podatność w Metricbeat dotycząca alokacji pamięci z nadmiernym rozmiarem (CWE-789) w handlerze HTTP remote_write Prometheus może prowadzić do odmowy usługi poprzez nadmierną alokację (CAPEC-130).

W bibliotece libarchive wykryto podatność związaną z niezdefiniowanym zachowaniem w logice dekompresji zisofs, spowodowaną nieprawidłową walidacją pola `pz_log2_bs` odczytywanego z rozszerzeń ISO9660 Rock Ridge. Zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik ISO, co może prowadzić do nieprawidłowej alokacji pamięci i potencjalnych awarii aplikacji, powodując odmowę usługi (DoS).

Podatność XSS w systemie Location Aware Sensor System firmy Linkit ONE (do commitu f06bd20 z 2023-04-26) występuje w pliku PM25.php. Atakujący może wstrzyknąć złośliwy kod JavaScript do parametrów GET (site, city, district, channel, apikey), co prowadzi do wykonania skryptu w przeglądarce ofiary.

W bibliotece libsoup wykryto podatność integer underflow podczas przetwarzania zasobu o zerowej długości, co prowadzi do przepełnienia bufora przy odczycie (buffer overread). Może to umożliwić atakującemu dostęp do poufnych informacji lub spowodować odmowę usługi na poziomie aplikacji.

BMC FootPrints ITSM w wersjach od 20.20.02 do 20.24.01.001 zawiera podatność ślepego request forgery po stronie serwera (SSRF) w komponencie externalfeed/RSS API, która pozwala uwierzytelnionym atakującym na wywołanie dowolnych żądań wychodzących z serwera. Atakujący mogą wykorzystać niewystarczającą walidację zewnętrznych referencji zasobów do interakcji z usługami wewnętrznymi lub spowodować wyczerpanie zasobów, wpływając na dostępność. Poprawki: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002, 20.24.01.

BMC FootPrints ITSM w wersjach od 20.20.02 do 20.24.01.001 zawiera podatność ślepego request forgery po stronie serwera (SSRF) w komponencie searchWeb API, która pozwala uwierzytelnionym atakującym na spowodowanie, że serwer zainicjuje dowolne żądania wychodzące. Atakujący mogą wykorzystać nieprawidłową walidację URL do skanowania sieci wewnętrznej lub interakcji z usługami wewnętrznymi, wpływając na dostępność systemu. Poprawki: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002, 20.24.01.

Devise to rozwiązanie uwierzytelniania dla Rails oparte na Warden. Przed wersją 5.0.3 warunek wyścigu w module Confirmable pozwala atakującemu potwierdzić adres e-mail, którego nie jest właścicielem. Dotyczy to aplikacji używających opcji reconfirmable (domyślnej przy zmianie e-maila). Poprzez wysłanie dwóch równoczesnych żądań zmiany e-maila atakujący może zdesynchronizować pola confirmation_token i unconfirmed_email, tak że token trafia na e-mail atakującego, a unconfirmed_email wskazuje ofiarę; użycie tokenu potwierdza e-mail ofiary na koncie atakującego. Poprawka w wersji 5.0.3.

W jądrze systemu Linux rozwiązano problem z niespójnością flagi IS_CHECKPOINTED, który występował podczas równoczesnych operacji zapisu atomowego i checkpointu w systemie plików F2FS. Problem objawiał się błędem -EINVAL podczas montowania F2FS w określonych warunkach wielowątkowych.

W jądrze systemu Linux zidentyfikowano podatność w kodzie arbitrażu RIVA NV3, która może prowadzić do błędu dzielenia przez zero. Atakujący może skonstruować złośliwe urządzenie, które ustawia parametr state->mclk_khz na zero, co powoduje awarię jądra podczas obliczeń związanych z arbitrażem.

W jądrze Linuxa rozwiązano podatność polegającą na błędnym zastosowaniu commit'u dotyczącego sprawdzania, czy ASPM jest włączone w subsystemie PCIe. Powodowało to trudne do zdiagnozowania awarie w systemach z dwoma kartami graficznymi AMD, z których tylko jedna obsługiwała ASPM.

W jądrze Linux w sterowniku nvme-fc funkcja nvme_fc_init_ctrl() nie zwalnia zasobów admin tagset, gdy inicjalizacja kontrolera nie powiedzie się po pomyślnym nvme_add_ctrl(). Prowadzi to do wycieku alokacji blk-mq.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją mas_store_gfp(), która może prowadzić do wycieku pamięci. W przypadku niepowodzenia alokacji nowego bloku ('entry'), blok ten pozostaje przydzielony i nie jest zwalniany.