Katalog podatności CVE

Modyfikacja określonych atrybutów shaderów WebGL może wywołać odczyt poza zakresem, co w połączeniu z innymi podatnościami może być użyte do eskalacji uprawnień. Podatność dotyczy tylko Thunderbird dla macOS. Została naprawiona w Firefox 138, Firefox ESR 128.10, Firefox ESR 115.23, Thunderbird 138 i Thunderbird 128.10.

W bibliotece libsoup wykryto błąd w obsłudze ciasteczek. Klienci libsoup błędnie zezwalają na ustawianie ciasteczek dla domen z publicznym sufiksem, jeśli domena zawiera co najmniej dwa komponenty i wielką literę. Obejście ochrony publicznych sufiksów może pozwolić złośliwej witrynie na ustawianie ciasteczek dla domen, których nie posiada.

Net::IMAP w Ruby przed wersjami 0.5.7, 0.4.20, 0.3.9 i 0.2.5 pozwala na atak denial of service poprzez wyczerpanie pamięci, gdy net-imap odczytuje odpowiedzi serwera. Złośliwy serwer może wysłać liczbę bajtów 'literal', co powoduje natychmiastową alokację pamięci przez wątek odbierający klienta.

W bibliotece libsoup wykryto podatność polegającą na tym, że podczas przekierowania HTTP klienci błędnie wysyłają nagłówek autoryzacyjny do nowego hosta. Pozwala to nowemu hostowi na podszycie się pod użytkownika wobec oryginalnego serwera.

W bibliotece libsoup odkryto podatność powodującą wycieki pamięci w funkcji soup_header_parse_quality_list() podczas parsowania listy jakości zawierającej elementy z samymi zerami.

Mattermost w wersjach 10.4.x <= 10.4.2, 10.5.x <= 10.5.0, 9.11.x <= 9.11.10 nieprawidłowo weryfikuje właściwości (props) używane przez niestandardowy typ postu RetrospectivePost w pluginie Playbooks. Atakujący może utworzyć specjalnie spreparowany post ze złośliwymi właściwościami.

Mattermost w wersjach 10.4.x <= 10.4.2, 10.5.x <= 10.5.0, 9.11.x <= 9.11.10 nie weryfikuje unikalności i liczby akcji zadań w operacji GraphQL UpdateRunTaskActions. Atakujący może utworzyć elementy zadań z nadmierną liczbą akcji wyzwalanych przez określone posty.

W narzędziu do diagramów xfig, podczas uruchamiania fig2dev występuje błąd segmentacji w funkcji read_arcobject, co pozwala atakującemu na lokalną manipulację danymi wejściowymi i spowodowanie awarii (odmowa usługi).

W narzędziu fig2dev wykryto podatność, która umożliwia atakującemu lokalne manipulowanie danymi wejściowymi w funkcji genge_itp_spline, co może prowadzić do naruszenia dostępności.

W narzędziu do tworzenia diagramów xfig wykryto przepełnienie stosu podczas uruchamiania fig2dev, co umożliwia uszkodzenie pamięci poprzez lokalną manipulację danymi wejściowymi w funkcji read_objects.

pnpm to menedżer pakietów, który przed wersją 10.0.0 używał funkcji md5 do skracania ścieżek. W przypadku kolizji, różne biblioteki mogłyby mieć tę samą ścieżkę przechowywania, co prowadzi do problemów z identyfikacją wersji.

W module mod_proxy_cluster wykryto podatność polegającą na nieprawidłowym użyciu dyrektywy <Directory> zamiast <Location>. Dyrektywa <Directory> nie ogranicza dostępu na podstawie adresu IP, co oznacza, że każdy użytkownik mający dostęp do hosta może wysyłać żądania MCMP, umożliwiające dodawanie, usuwanie lub aktualizację węzłów równoważenia obciążenia.

W systemie Alkacon OpenCMS v17.0 wykryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru obrazu podczas tworzenia lub modyfikacji artykułu.

Podatność Cross-Site Scripting (XSS) w NodeBB w wersji 4.0.4 i wcześniejszych umożliwia zdalnym atakującym przechowywanie dowolnego kodu w generatorze tokenów dostępu API administratora.

Podatność Cross-Site Scripting (XSS) w NodeBB w wersji 4.0.4 i wcześniejszych umożliwia zdalnym atakującym przechowywanie dowolnego kodu JavaScript, co może uniemożliwić działanie funkcji czarnej listy IP do czasu usunięcia złośliwej treści z bazy danych.

W jądrze Linux funkcja raid10_handle_discard powinna czekać na barierę przed zwróceniem bio discard z flagą REQ_NOWAIT. Brak tego oczekiwania może powodować problemy, a także niepotrzebne ostrzeżenia w dmesg.

Podatność w jądrze Linux dotyczy obsługi błędów pamięci (MCE) i mechanizmu hwpoison. Od wersji 5.17 występują regresje: w przypadku błędu pamięci podczas kopiowania z przestrzeni użytkownika (copy_from_user) jądro panikuje zamiast zwrócić -EFAULT, a w przypadku błędu podczas pobierania instrukcji proces użytkownika jest zabijany sygnałem SIGBUS z powodu wyścigu między #CMCI a #MCE.

W jądrze Linux rozwiązano podatność polegającą na dereferencji wskaźnika NULL w funkcji ef100_process_design_param() sterownika sfc. Funkcje ef100_probe_main() i ef100_check_design_params() są wywoływane przed utworzeniem efx->net_dev, więc wywołania netif_set_tso_max_size() i _segs() nie mogą być tam wykonywane.

Tokenizer nieprawidłowo interpretuje znaczniki z niecytowanymi wartościami atrybutów kończącymi się znakiem ukośnika (/) jako samozamykające. Przy bezpośrednim użyciu Tokenizer może to powodować błędne oznaczanie takich znaczników jako samozamykających, a przy użyciu funkcji Parse treść po takich znacznikach może trafić do niewłaściwego zakresu podczas budowy DOM, ale tylko gdy znaczniki znajdują się w obcej treści (np. kontekst <math>, <svg>).