Katalog podatności CVE

W GNU Binutils 2.45 wykryto podatność w funkcji copy_section w pliku binutils/objcopy.c, która prowadzi do przepełnienia bufora na stercie (heap-based buffer overflow). Wymagany jest lokalny dostęp, a exploit został publicznie ujawniony i może być wykorzystany.

GNU Tar do wersji 1.35 pozwala na nadpisanie plików poprzez directory traversal w spreparowanych archiwach TAR w dwuetapowym procesie. Najpierw ofiara musi rozpakować archiwum zawierające dowiązanie symboliczne ../ do krytycznego katalogu, a następnie archiwum zawierające krytyczny plik, którego ścieżka zaczyna się od nazwy dowiązania i kończy nazwą pliku, co omija ochronę przed '..' w pojedynczym archiwum.

Produkty Emerson ValveLink przyjmują dane wejściowe, ale nie weryfikują lub błędnie weryfikują, czy te dane mają wymagane właściwości do bezpiecznego i poprawnego przetwarzania.

W bibliotece GnuTLS odkryto usterkę polegającą na dereferencji wskaźnika NULL w funkcji _gnutls_figure_common_ciphersuite().

Podatność XSS w panelu logowania administracyjnego Allworx System Software w wersji 9.1.9.12. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML poprzez parametr SessionID w zapytaniu do query.asp.

W bibliotece GnuTLS w narzędziu certtool podczas parsowania plików szablonów wykryto błąd przepełnienia sterty (off-by-one). Atakujący może wykorzystać tę podatność do zapisu wskaźnika NULL poza dozwolonym obszarem pamięci, co prowadzi do uszkodzenia pamięci i odmowy usługi (DoS) mogącej spowodować awarię systemu.

W jądrze Linux wykryto błąd powodujący crash w funkcji icl_update_topdown_event() na maszynach z procesorami Intel RaptorLake. Problem występuje, gdy funkcja jest wywoływana na rdzeniach E-core, które nie obsługują funkcji perf metrics, co prowadzi do ogólnego błędu ochrony (general protection fault) i zawieszenia systemu. Błąd został wprowadzony przez commit f9bdf1f95339, który błędnie zastąpił wywołanie is_topdown_count() funkcją is_topdown_event().

W jądrze Linux w sterowniku iavf usunięto mechanizm blokady crit_lock, który powodował zakleszczenia (deadlocki) podczas usuwania i resetowania wirtualnej funkcji (VF). Zamieniono go na blokadę netdev_lock oraz zmieniono sposób anulowania zadań roboczych, aby uniknąć błędów synchronizacji.

W jądrze Linuxa w sterowniku ASoC dla MediaTek MT8195 wykryto podatność polegającą na dereferencji wskaźnika NULL. Gdy w drzewie urządzeń nie przypisano kodeka do łączy ETDM2_IN_BE i ETDM1_OUT_BE, funkcja porównująca nazwy (strcmp) otrzymuje pusty wskaźnik, co prowadzi do paniki jądra.

W jądrze Linux w sterowniku DSA b53 naprawiono błąd, który powodował próbę włączenia EEE na wewnętrznych przełącznikach BCM63xx, mimo że nie obsługują one EEE. Prowadziło to do zawieszenia systemu przy dostępie do nieistniejących rejestrów EEE, gdy do portów RGMII podłączono zewnętrzne PHY obsługujące EEE.

W jądrze Linux w sterownikach pinctrl dla platform MediaTek v1 występuje błąd prowadzący do dereferencji nieprawidłowego wskaźnika. Funkcja mtk_eint_do_init() próbuje uzyskać dostęp do pola 'soc' w strukturze mtk_pinctrl, które nie istnieje w definicji używanej przez sterowniki v1, co powoduje awarię systemu podczas uruchamiania, np. na platformie Genio 350 EVK (MT8365).

W bibliotece GnuTLS wykryto podatność polegającą na odczycie poza dozwolonym obszarem pamięci sterty podczas przetwarzania rozszerzenia Certificate Transparency (CT) Signed Certificate Timestamp (SCT) w certyfikatach X.509. Problem umożliwia atakującemu stworzenie certyfikatu z nieprawidłowym rozszerzeniem SCT (OID 1.3.6.1.4.1.11129.2.4.2), które może zawierać wrażliwe dane. W rezultacie podczas weryfikacji certyfikatów przez GnuTLS może dojść do ujawnienia poufnych informacji.

W bibliotece GnuTLS wykryto podatność polegającą na podwójnym zwolnieniu pamięci (double-free) w logice eksportu wpisów Subject Alternative Name (SAN) zawierających otherName. Błąd wynika z nieprawidłowego zarządzania własnością węzłów ASN.1, co prowadzi do próby zwolnienia pamięci, która nie należy do bieżącego kontekstu.

W oprogramowaniu Texas Instruments CC2652RB LaunchPad SimpleLink CC13XX CC26XX SDK 7.41.00.17 wykryto niewystarczające sprawdzanie uprawnień dla krytycznych pól w pakietach Bluetooth Low Energy (BLE). Luka umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowany pakiet LL_Length_Req.

W oprogramowaniu SDK RTL8762E firmy Realtek wykryto niewystarczające sprawdzanie uprawnień dla krytycznych pól w pakietach Bluetooth Low Energy (BLE). Luka umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowany pakiet LL_Length_Req.

Podatność SQL Injection w systemie Adjutant Core Accounting ERP build PreBeta250F firmy Abis, Inc. umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr cid w żądaniu GET.

W FortiOS i FortiProxy występuje podatność związana z niewłaściwie zaimplementowanym sprawdzeniem bezpieczeństwa, które może umożliwić zdalnemu, nieautoryzowanemu użytkownikowi ominięcie filtru DNS za pomocą urządzeń Apple.

W jądrze Linux w sterowniku exynos4-is (platforma kamery) funkcja fimc_is_hw_change_mode() zmienia tryby kamery bez oczekiwania na zakończenie operacji sprzętowych, co może prowadzić do uszkodzenia danych lub zawieszenia systemu. Dodano synchronizację sprzętową, aby zapewnić stabilność.