Katalog podatności CVE

Callback powiązania OpenID w ustawieniach bezpieczeństwa Gitea akceptował pozytywną asercję OpenID 2.0 bez sprawdzenia, czy zalogowany użytkownik rozpoczął proces łączenia. Ponieważ OpenID 2.0 pozwala na asercje nieżądane, kontrolowany przez atakującego dostawca OpenID mógł przypiąć tożsamość atakującego do konta zalogowanej ofiary, która otworzyła spreparowany link, a następnie atakujący mógł zalogować się jako ofiara przez OpenID, co nie stosuje lokalnych kontroli TOTP ani WebAuthn. Callback wymaga teraz ograniczonego czasowo parametru `state` powiązanego z użytkownikiem.

Wykryto podatność w itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449. Problem dotyczy funkcji Exam::startExam w pliku exam.php w module Exam Module, gdzie manipulacja argumentem topicid prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w WongKinYiu yolov9 0.1 w funkcji DetectMultiBackend.__init__ w pliku models/common.py, związanej z obsługą metadanych ONNX. Manipulacja argumentami names/stride prowadzi do wstrzyknięcia kodu, a exploit został publicznie ujawniony.

W dyad-sh dyad do wersji 1.16.0 wykryto podatność w komponencie OAuth Callback Handler, umożliwiającą atak cross-site request forgery. Problem naprawiono w wersji 1.17.0-beta.1.

W @fastify/jwt w wersjach przed 10.2.5 metody sign i verify zastępują globalne ustawienia domyślne opcjami przekazanymi w wywołaniu, zamiast je scalać. Powoduje to pominięcie zabezpieczeń czasowych, takich jak wygaśnięcie tokenu i maksymalny wiek tokenu, przez co tokeny nigdy nie wygasają.

W AUTOMATIC1111 stable-diffusion-webui do wersji 1.10.1 wykryto podatność w funkcji read_metadata_from_safetensors w pliku modules/sd_models.py, związanej z komponentem Extra-Networks Card Builder. Manipulacja argumentem __metadata__.sshs_model_hash prowadzi do cross site scripting, a exploit jest publicznie dostępny.

libstrophe do wersji 0.14.0 zawiera przepełnienie bufora na stosie w funkcji SCRAM_Hi, które pozwala złośliwym serwerom XMPP na przepełnienie 128-bajtowego bufora poprzez wysłanie zbyt dużego salt SCRAM. Atakujący może wysłać server-first-message, którego atrybut s= dekoduje się do ponad 124 bajtów.

lwIP do wersji 2.2.1 zawiera podatność polegającą na zapisie poza zakresem stosu w funkcji mdns_handle_response, umożliwiającą sąsiadującym atakującym uszkodzenie pamięci stosu poprzez wysłanie odpowiedzi mDNS z nieprawidłowymi nazwami domen. Atakujący może wysłać odpowiedzi multicast PTR z nadmiernym RDLENGTH lub odpowiedzi SRV z RDLENGTH poniżej 6.

librtmp (RTMPDump) do wersji 2.6 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji AMFProp_Decode, która odczytuje liczbę elementów tablicy AMF0 strict-array przed sprawdzeniem, czy pozostały cztery bajty. Złośliwy serwer RTMP lub man-in-the-middle może wysłać ciało AMF0 kończące się bajtem typu strict-array z mniej niż czterema bajtami.

librtmp w RTMPDump do wersji 2.6 zawiera podatność polegającą na odczycie poza zakresem oraz zapisie poza zakresem sterty, ponieważ AMF3_Decode ignoruje błędy dekodowania właściwości AMF3. Złośliwe serwery RTMP lub atakujący man-in-the-middle mogą wysłać nadmierne długości ciągów AMF3, a przy opcji DecodeTEA dochodzi do uszkodzenia pamięci sterty i wycieku bajtów.

libLAS do wersji 1.8.1 zawiera podatność polegającą na zapisie poza zakresem sterty w czytniku rekordów punktów, spowodowaną obcięciem rozmiaru schematu do 16 bitów przy ustalaniu rozmiaru bufora punktów. Atakujący może stworzyć plik .las z rekordem LASSchema o rozmiarze przekraczającym 65535 bajtów, co prowadzi do zapisu poza buforem sterty.

VideoLAN libdvdnav do wersji 7.0.0 zawiera podatność polegającą na odczycie poza zakresem w funkcji set_PTT, która pozwala atakującym na zawieszenie aplikacji poprzez podanie nieprawidłowego numeru tytułu JumpTT sprawdzanego tylko przez assert. Atakujący może stworzyć płytę DVD lub obraz dysku, którego program First Play wysyła JumpTT z tytułem 0 lub zbyt dużym numerem.

Biblioteka libdvdnav przed wersją 7.0.0 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji dvdnav_describe_title_chapters. Atakujący może dostarczyć spreparowany obraz DVD z nadmierną wartością vts_ttn, co powoduje odczyt poza tablicą part-of-title i awarię aplikacji wyliczających rozdziały.

Biblioteka wvWare wv do wersji 1.2.9 zawiera podatność odczytu poza zakresem sterty w funkcji wvGetSTSH w pliku stylesheet.c. Atakujący może dostarczyć spreparowany plik .doc z dziesięcioma lub mniej stylami albo z indeksami bazowymi stylów poza zakresem, co powoduje awarię aplikacji takich jak AbiWord.

Biblioteka wvWare wv do wersji 1.2.9 zawiera podatność odczytu poza zakresem stosu w funkcjach wvGetPAPX_FKP i wvGetCHPX_FKP, spowodowaną brakiem walidacji liczby przebiegów FKP. Atakujący może dostarczyć spreparowany plik .doc z dużą wartością crun, co powoduje odczyt kilku kilobajtów poza bufor stosu i awarię aplikacji takich jak AbiWord.

Biblioteka Schroedinger libschroedinger do wersji 1.0.11 zawiera podatność dzielenia przez zero, która pozwala atakującemu na awarię aplikacji poprzez dostarczenie strumienia Dirac z zerowym slice_bytes_denom lub zerową liczbą slice. Spreparowany obraz low-delay przetwarzany przez schro_decoder_parse_transform_parameters i schro_decoder_parse_lowdelay_transform_data wywołuje SIGFPE i odmowę usługi.

Biblioteka Schroedinger libschroedinger do wersji 1.0.11 zawiera podatność odczytu poza zakresem, która pozwala atakującemu na odczyt poza statyczną tablicą kwantyzatorów poprzez dostarczenie niezwalidowanego indeksu filtra falkowego lub wartości głębokości transformacji. Spreparowany strumień Dirac low-delay z indeksem filtra falkowego 7 lub większym albo głębokością transformacji 5 lub 6 powoduje awarię aplikacji dekodujących.

Biblioteka libspatialite do wersji 5.1.0 zawiera podatność przepełnienia liczb całkowitych w zabezpieczeniu rozmiaru liczby punktów i wierzchołków WKB w funkcji ParseWkbLine i powiązanych parserach w pliku gg_wkb.c, co pozwala na odczyt poza zakresem. Atakujący może dostarczyć spreparowany BLOB geometrii z dużą liczbą punktów, na przykład w pliku bazy danych SpatiaLite, co powoduje awarię procesu lub uszkodzenie pamięci sterty w kompilacjach 32-bitowych.

Xinference do wersji 4.0.1 zawiera podatność path traversal w systemie Windows, która pozwala nieuwierzytelnionym atakującym na zapis i usunięcie dowolnych plików .json poprzez sekwencje ukośników wstecznych w polu model_name. Atakujący może zarejestrować trwały model niestandardowy przez POST /v1/model_registrations/{model_type} z nazwami takimi jak ..\..\evil, aby nadpisać pliki konfiguracyjne lub dane zapisywalne przez proces Xinference.

Vita3K przed kompilacją 4187 zawiera podatność path traversal (zip slip) w funkcji install_archive_content(), która pozwala atakującym na zapis plików poza katalogiem instalacji poprzez spreparowane archiwa .vpk. Atakujący może umieścić segmenty '..' lub ścieżki absolutne w nazwach wpisów zip, aby zapisać kontrolowane pliki w dowolnym miejscu zapisywalnym przez Vita3K, co potencjalnie umożliwia wykonanie kodu na hoście.