Katalog podatności CVE

OwnTone Server do wersji 29.3 zawiera podatność SQL injection w funkcji mpd_sticker_find() w src/mpd.c, która pozwala nieuwierzytelnionym zdalnym atakującym wstrzykiwać SQL przez argument URI. Wysłanie spreparowanej komendy 'sticker find song' do nasłuchu MPD na porcie TCP 6600 omija ograniczenia ścieżek i ujawnia wszystkie pliki multimedialne wraz ze ścieżkami i metadanymi.

QuickJS-NG przed 0.16.0 zawiera podatność wycieku pamięci w funkcji js_atomics_store() w quickjs.c, która nie zwalnia przekonwertowanej wartości przy zwracaniu RangeError. Atakujący uruchamiający JavaScript może wielokrotnie wywoływać Atomics.store z valueOf, które odłącza lub zmniejsza bufor, wyczerpując pamięć sterty i powodując odmowę usługi.

QuickJS-NG przed wersją 0.16.0 zawiera przepełnienie liczb całkowitych w js_typed_array_sort() w quickjs.c, które pozwala atakującym wywołać przepełnienie bufora sterty na hostach 32-bitowych. Atakujący mogący uruchomić JavaScript może wywołać TypedArray.prototype.sort z komparatorem na tablicy typowanej o rozmiarze bliskim 2^30 elementów, powodując zawinięcie rozmiaru alokacji i zapis indeksów poza buforem, co prowadzi do awarii lub potencjalnego wykonania kodu.

QuickJS-NG przed wersją 0.16.0 zawiera przepełnienie liczb całkowitych w js_proxy_get_own_property_names() w quickjs.c, które powoduje przepełnienie bufora sterty na hostach 32-bitowych. Atakujący uruchamiający JavaScript może zwrócić duży obiekt tablicopodobny z pułapki ownKeys Proxy, aby zawinąć rozmiar alokacji, powodując awarie lub potencjalne wykonanie kodu.

Netpbm przed 10.86.51, 11.x przed 11.02.30 oraz 11.03 przed 11.15.08 zawiera podatność odczytu poza granicami w funkcji get_pixel() konwertera tgatoppm, która używa niesprawdzonych wartości pikseli jako indeksów mapy kolorów. Spreparowany plik Targa z mapą kolorów może spowodować awarię konwertera lub wyciek sąsiedniej pamięci do obrazu wyjściowego.

Netpbm przed wersjami 10.86.51, 11.x przed 11.02.30 oraz 11.03 przed 11.15.08 zawiera przepełnienie liczb całkowitych w jbigtopnm, które powoduje przepełnienie bufora sterty podczas obliczania rozmiaru bufora wyjściowego. Atakujący może dostarczyć spreparowany wielopłaszczyznowy plik JBIG z dużymi wymiarami nagłówka, aby jbg_dec_merge_planes() przepełniło zbyt mały bufor, powodując awarie lub potencjalne wykonanie kodu.

Netpbm przed wersjami 10.86.51, 11.x przed 11.02.30 oraz 11.03 przed 11.15.08 zawiera przepełnienie bufora sterty w xpmtoppm spowodowane niezwalidowaną wartością characters-per-pixel w nagłówku XPM. Atakujący może dostarczyć spreparowany plik XPM z characters-per-pixel większym niż 3, aby przepełnić stałe 3-bajtowe wpisy haszy colorName, powodując awarie lub potencjalne wykonanie kodu.

Netpbm przed wersjami 10.86.51, 11.x przed 11.02.30 oraz 11.03 przed 11.15.08 zawiera przepełnienie bufora na stosie w funkcji scanPoly() w converter/ppm/picttoppm.c. Atakujący może dostarczyć spreparowany plik PICT, którego krawędzie wielokąta generują ponad 5000 punktów, przepełniając tablicę coord na stosie, co powoduje awarię konwertera lub potencjalne wykonanie kodu.

Netpbm przed wersjami 10.86.51, 11.x przed 11.02.30 oraz 11.03 przed 11.15.08 zawiera przepełnienie bufora na stosie w funkcji paintPoly() w picttoppm z powodu nieograniczonej liczby punktów wielokąta. Atakujący może dostarczyć spreparowany plik PICT z wielokątem przekraczającym 100 punktów, aby nadpisać stałą tablicę pts, powodując awarie lub potencjalne wykonanie kodu.

Netpbm w wersjach przed 10.86.51, 11.02.30 i 11.15.08 zawiera podatność na przepełnienie liczb całkowitych w narzędziu winicontopam. Atakujący może dostarczyć spreparowany plik ikony o wymiarach przekraczających 32767, co powoduje zawijanie liczników pętli int16_t do ujemnych indeksów bufora wiersza i prowadzi do uszkodzenia pamięci sterty.

Netpbm w wersjach przed 10.86.51, 11.x przed 11.02.29 oraz 11.03 przed 11.15.07 zawiera przepełnienie bufora sterty w funkcji readChannels() narzędzia sgitopnm podczas przetwarzania obrazów SGI skompresowanych RLE. Atakujący może dostarczyć spreparowany plik SGI z nadmierną długością tablicy offsetów, co pozwala zapisać kontrolowane dane poza buforem sterty.

Camaleon CMS przed 2.9.2 zawiera podatność niebezpiecznego odwołania do obiektu (IDOR) w Admin::CategoriesController, która pozwala uwierzytelnionym użytkownikom modyfikować nieautoryzowane kategorie przez odwołanie do dowolnych identyfikatorów. Użytkownik uprawniony do jednego typu posta może wysłać żądanie update lub destroy łączące inny identyfikator kategorii z jego autoryzowanym post_type_id, aby zmienić nazwę lub usunąć kategorie.

Camaleon CMS w wersjach przed 2.9.2 zawiera podatność braku autoryzacji w Admin::MediaController, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach obejść uprawnienia Media oparte na rolach. Atakujący może wysyłać żądania POST do /admin/media/upload w celu zapisywania plików, odczytywać prywatne media przez download_private_file oraz używać funkcji crop z saved_avatar do zmiany awatarów innych użytkowników.

PandaWiki 3.65.0 do 3.87.5 zawiera podatność przechowywanego XSS, która pozwala nieuwierzytelnionym atakującym przesyłać pliki HTML z rozszerzeniami obrazów przez /share/v1/common/file/upload. Atakujący może zwabić administratora na /static-file/<key>?a=.pdf, omijając nagłówek załącznika nginx, aby wyświetlić HTML inline i ukraść token JWT panda_wiki_token.

MrDoc w wersji do 1.1.1 zawiera podatność braku autoryzacji w widoku get_doctemp, która pozwala uwierzytelnionym użytkownikom czytać szablony dokumentów innych użytkowników. Atakujący mogą enumerować sekwencyjny parametr POST doctemp_id, aby pobrać prywatną treść szablonów każdego użytkownika w instancji.

OpenCSG CSGHub do wersji v2.6.0-ce zawiera podatność obejścia autoryzacji w nieuwierzytelnionej trasie rozwiązywania plików, która pozwala zdalnym atakującym odczytywać pliki prywatnych repozytoriów. Atakujący może wstrzyknąć parametr current_user zakodowany procentowo w ścieżce pliku, który portal przekazuje z kluczem API serwera, aby odczytać pliki w prywatnych repozytoriach modeli, kodu lub przestrzeni.

Chatify w wersji przed 1.6.4 zawiera podatność obejścia autoryzacji w punkcie końcowym autoryzacji kanału Pusher, która pozwala uwierzytelnionym użytkownikom subskrybować prywatne kanały innych użytkowników poprzez podanie dowolnych nazw kanałów. Atakujący mogą zażądać podpisu dla private-chatify.<id ofiary> poprzez POST /chat/auth, aby w czasie rzeczywistym odbierać prywatne wiadomości i załączniki ofiary.

Wtyczka Product Gallery Slider & Additional Variation Images for WooCommerce w wersjach od 2.3.23 do 2.3.26 zawiera podatność braku autoryzacji w akcjach AJAX Codestar backup: csf-export, csf-import i csf-reset. Menedżerowie sklepu mogą odczytać csf_backup_nonce ze strony ustawień i podać dowolne nazwy opcji poprzez parametr 'unique', aby odczytać, nadpisać lub usunąć opcje WordPressa, w tym zmodyfikować wp_user_roles w celu eskalacji do administratora.

W Eclipse ThreadX w wersjach od 6.0.1 do 6.5.2.202603 loadery Module Manager zwracają błąd przepełnienia bez zwolnienia muteksu Module Manager, gdy preambuła modułu deklaruje rozmiar danych lub stosu powodujący przepełnienie arytmetyki alokacji. Załadowanie takiego obrazu blokuje wszystkie późniejsze operacje ładowania, uruchamiania, zatrzymywania i wyładowywania modułów z innych wątków aż do resetu systemu.

inih w wersji przed r63 zawiera jednobajtowy odczyt poniżej bufora stosu w funkcji ini_parse_stream() w pliku ini.c, który pozwala atakującym odczytać abyss[-1] poprzez osadzony bajt NUL po zbyt długiej linii. Atakujący mogą dostarczyć plik lub ciąg INI z linią o długości co najmniej INI_MAX_LINE-1 bajtów, po której następuje bajt NUL, powodując niezdefiniowane zachowanie zgłaszane przez sanitizery pamięci.