Katalog podatności CVE

SQLite w wersjach przed 3.54.0 zawiera podatność ujawnienia informacji pozwalającą odczytać niezainicjowaną pamięć page-cache poprzez dostarczenie pliku WAL z niedoszacowanym rozmiarem strony. Atakujący może spreparować bazę i plik WAL, aby zapytania takie jak substr() zwracały nieaktualne bajty, ujawniając wiersze innych tabel i wskaźniki wewnętrzne.

SQLite w wersjach przed 3.54.0 zbudowany z FTS5 zawiera przepełnienie bufora na stercie w funkcji fts5DoSecureDelete(). Atakujący może zapisać poza bufor strony liścia poprzez spreparowane przesunięcia kluczy w stopce, dostarczając plik bazy danych z uszkodzonym indeksem FTS5, który przy usuwaniu z włączonym secure-delete uszkadza pamięć sterty i powoduje awarię aplikacji.

SQLite w wersjach przed 3.54.0 zbudowany z FTS5 zawiera przepełnienie bufora na stercie w funkcji fts5MergeRowidLists(). Bufor wyjściowy jest zbyt mały podczas scalania list doclist z prefiksem detail=none. Atakujący, który może wypełnić tabelę FTS5 detail=none ujemnymi rowidami i uruchomić zapytanie MATCH z prefiksem, może zapisać poza alokacją, uszkadzając pamięć sterty i powodując awarię procesu.

SQLite w wersjach przed 3.54.0 zbudowany z FTS3/FTS4 i SQLITE_ENABLE_FTS3_PARENTHESIS zawiera podatność use-after-free w fts3BestSnippet() spowodowaną wiszącymi wskaźnikami do buforowanych list pozycji. Atakujący może uruchomić zapytanie MATCH łączące operatory OR i NEAR z snippet(), aby odczytać zwolnioną pamięć sterty i spowodować awarię procesu.

SQLite w wersjach przed 3.54.0 zawiera podatność wyczerpania stosu pozwalającą obejść limit zagnieżdżenia SQLITE_LIMIT_EXPR_DEPTH, ponieważ wyrażenia wspólne tabel (CTE) nie są wliczane do limitu. Atakujący może dostarczyć klauzulę WITH łańcuchową z dziesiątkami tysięcy CTE, wywołując nieograniczoną rekurencję selectExpander() i awarię procesu.

ProFTPD do wersji 1.3.9e oraz 1.3.10rc1 do 1.3.10rc4 zawiera podatność podążania za dowiązaniami w mod_copy, pozwalającą uwierzytelnionym użytkownikom FTP obejść ograniczenia Limit WRITE poprzez dowiązania symboliczne. Atakujący może umieścić dowiązanie w katalogu z prawem zapisu i użyć SITE COPY lub SITE CPTO do nadpisania plików w lokalizacjach bez prawa zapisu.

ProFTPD w wersjach przed 1.3.9e i 1.3.10rc5 zawiera obejście autoryzacji w obsłudze rozszerzenia kopiowania plików mod_sftp, które pomija sprawdzenia Limit WRITE dla nowych plików docelowych. Uwierzytelnieni użytkownicy SFTP mogą skopiować dowolny czytelny plik do nowej ścieżki w katalogach bez prawa zapisu, tworząc pliki tam, gdzie przesyłanie jest zabronione.

ProFTPD w wersjach przed 1.3.9e i 1.3.10rc5 zawiera podatność przepełnienia bufora w RewriteMap int:utf8trans modułu mod_rewrite, pozwalającą zdalnym atakującym nadpisać statyczne bufory. Atakujący może wysłać argumenty poleceń FTP dłuższe niż 1024 bajty, bez uwierzytelnienia jeśli polecenia przed logowaniem są przepisywane, aby uszkodzić pamięć sesji i spowodować awarię sesji.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Uprzywilejowany w niewielkim stopniu atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu Argument Injection wynikającą z niewłaściwej neutralizacji separatorów argumentów w poleceniach. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do podniesienia uprawnień.

Płatnik wykonuje uwierzytelnianie po stronie klienta. Atakujący z dostępem do dowolnej instancji aplikacji połączonej z serwerem backendu może ominąć weryfikację logowania i uwierzytelnić się jako dowolny użytkownik.

W oprogramowaniu Płatnik stosowany jest słaby algorytm kodowania haseł, co pozwala użytkownikowi, który uzyska zakodowane hasło, na jego łatwe zdekodowanie.

Program Płatnik wykorzystuje protokół HTTP do pobierania aktualizacji, bibliotek i plików pomocniczych. Umożliwia to atakującemu przeprowadzenie ataku typu Man-In-The-Middle, przechwycenie przesyłanych danych oraz podmianę oryginalnych plików na własne.

Podatność dereferencji wskaźnika NULL w konwersji QCborValue do JSON w module Qt Core biblioteki Qt. Może prowadzić do awarii aplikacji podczas przetwarzania danych CBOR.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu Improper Privilege Management (niewłaściwe zarządzanie uprawnieniami). Uprzywilejowany w niewielkim stopniu atakujący z dostępem lokalnym może ją wykorzystać do podniesienia uprawnień.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Server-Side Request Forgery (SSRF). Uprawniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Moduły ARKETEAM Protectel PROTECTELMAJ i BDF zawierają moduł edytora notatek podatny na przechowywany XSS. Użytkownik z niskimi uprawnieniami może wstrzyknąć dowolny HTML i JS do notatek, które zostaną wyrenderowane/wykonane, gdy użytkownik odwiedzi ten moduł.

Moduły PROTECTELMAJ i BDF firmy ARKETEAM są podatne na wstrzyknięcie SQL. Nieprawidłowa neutralizacja danych wejściowych dostarczonych przez użytkownika o niskich uprawnieniach do parametru "profilInput" umożliwia ataki SQL Injection. Podatność naprawiono w wersjach PROTECTELMAJ v6.5.19 i BDF v6.4.67.