Katalog podatności CVE

W bibliotece GLib wykryto błąd polegający na przepełnieniu liczby całkowitej i odczycie poniżej bufora podczas parsowania długiego, nieprawidłowego znacznika czasu ISO 8601 za pomocą funkcji g_date_time_new_from_iso8601().

W GNU Binutils 2.43/2.44 wykryto podatność w funkcji display_info w pliku binutils/bucomm.c komponentu objdump. Manipulacja prowadzi do wycieku pamięci. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

go-redis, oficjalna biblioteka klienta Redis dla języka Go, przed wersjami 9.5.5, 9.6.3 i 9.7.2 może odpowiadać w nieprawidłowej kolejności, gdy `CLIENT SETINFO` przekroczy limit czasu podczas nawiązywania połączenia. Może to wystąpić, gdy klient jest skonfigurowany do przesyłania swojej tożsamości, występują problemy z łącznością sieciową lub klient ma agresywne limity czasu. Problem dotyczy wielu przypadków użycia. Dla połączeń stałych otrzymujesz trwałe odpowiedzi w nieprawidłowej kolejności przez cały czas życia połączenia. Wszystkie polecenia w potoku otrzymują nieprawidłowe odpowiedzi. Przy użyciu domyślnego ConnPool, po zwróceniu połączenia po użyciu przez ConnPool#Put, bufor odczytu jest sprawdzany i połączenie jest oznaczane jako złe z powodu nieprzeczytanych danych. Oznacza to, że co najwyżej jedna odpowiedź w nieprawidłowej kolejności przed odrzuceniem połączenia. Problem został naprawiony w wersjach 9.5.5, 9.6.3 i 9.7.2; jednak 9.7.2 został wycofany, a 9.7.3 jest najniższą dostępną wersją z poprawką w gałęzi 9.7.x. Obejściem jest ustawienie flagi `DisableIndentity` na `true` podczas tworzenia instancji klienta.

Podatność w funkcji ACL portów w oprogramowaniu AOS-CX dla przełączników HPE Aruba Networking CX 9300. Dotyczy wersji AOS-CX 10.14.xxxx (wszystkie patche) oraz 10.15.1000 i niższych. Atakujący może ominąć reguły ACL zastosowane do portów routowanych na wyjściu, co prowadzi do nieautoryzowanego ruchu i naruszenia polityk bezpieczeństwa. ACL VLAN na wyjściu i ACL VLAN routowane nie są dotknięte.

Aplikacje Android mogą ładować strony internetowe za pomocą funkcji Custom Tabs. Funkcja ta obsługiwała animację przejścia, która mogła zostać wykorzystana do nakłonienia użytkownika do przyznania poufnych uprawnień poprzez ukrycie tego, co użytkownik faktycznie klika. Podatność została naprawiona w Firefoksie 136.

Podczas składania listy adresów, gdy przecinek oddzielający znajdzie się na złożonej linii i linia ta ma być zakodowana w Unicode, separator również jest kodowany, zamiast pozostać zwykłym przecinkiem. Może to prowadzić do błędnej interpretacji nagłówka adresu przez niektóre serwery pocztowe.

Wersje Mattermost 9.11.x do 9.11.6 oraz 10.4.x do 10.4.1 nie unieważniają wszystkich aktywnych sesji podczas konwersji użytkownika na bota. Pozwala to przekonwertowanemu użytkownikowi na eskalację uprawnień w zależności od uprawnień przyznanych botowi.

W bibliotece GNU elfutils 0.192 zidentyfikowano podatność w funkcji elf_strptr, która może prowadzić do odmowy usługi. Atak można przeprowadzić na lokalnym hoście, jednak jego złożoność jest dość wysoka, co utrudnia wykorzystanie podatności.

W module standardowym CPython 'mimetypes' na Windows domyślna lista znanych lokalizacji plików jest zapisywalna, co pozwala innym użytkownikom tworzyć nieprawidłowe pliki powodujące błąd MemoryError przy starcie Pythona lub błędną interpretację rozszerzeń plików. Problem wynika z używania na Windows domyślnych ścieżek z Linuksa i macOS (np. '/etc/mime.types'), które na Windows są lokalizacjami zapisywalnymi przez użytkownika ('C:\etc\mime.types').

W GNU Binutils 2.43 funkcja xstrdup w pliku xstrdup.c komponentu ld powoduje wyciek pamięci. Atak jest możliwy zdalnie, ale o wysokiej złożoności i trudnej eksploatacji. Exploit został publicznie ujawniony i może być wykorzystany.

W curl istnieje podatność polegająca na tym, że przy jednoczesnym użyciu pliku .netrc do uwierzytelniania oraz podążaniu za przekierowaniami HTTP, hasło użyte dla pierwszego hosta może zostać ujawnione hostowi docelowemu. Luka występuje tylko wtedy, gdy plik netrc zawiera wpis 'default' bez loginu i hasła.

W Fortinet FortiOS występuje podatność na zapis poza granicami w wersjach 7.6.0, 7.4.0 do 7.4.6, 7.2.0 do 7.2.10, 7.0.0 do 7.0.16 oraz 6.4.0 do 6.4.15, która pozwala atakującemu na wywołanie odmowy usługi za pomocą specjalnie przygotowanych pakietów.

Mattermost w wersjach 9.11.x <= 9.11.5 nie egzekwuje uprawnień do zapraszania, co pozwala administratorom zespołu bez uprawnień do zapraszania użytkowników zapraszać ich poprzez zmianę pola "allow_open_invite" i uczynienie zespołu publicznym.

Wersje Mattermost 10.x <= 10.2 nieprawidłowo odzwierciedlają brakujące ustawienia, co powoduje dezorientację administratorów dotyczącą konfiguracji bezpieczeństwa funkcji Calls poprzez błędne raportowanie w interfejsie użytkownika.

Komponent zapory sieciowej w przełącznikach HPE Aruba Networking CX 10000 Series ma podatność, która może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na przeprowadzenie ataku polegającego na przekazywaniu pakietów przeciwko protokołom ICMP i UDP. Atak wymaga konfiguracji przełącznika umożliwiającej routing pakietów (na warstwie 3). Konfiguracje, które nie pozwalają na routing ruchu sieciowego, nie są podatne. Skuteczne wykorzystanie może pozwolić atakującemu na obejście polityk bezpieczeństwa, potencjalnie prowadząc do nieautoryzowanego ujawnienia danych.

W pewnych okolicznościach ustawienie opcjonalne użytkownika, które wymagało uwierzytelnienia przed użyciem funkcji Focus, mogło zostać ominięte. Luka została naprawiona w przeglądarce Firefox 134.

W podatności CVE-2024-12970 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemu operacyjnego, co pozwala na wstrzyknięcie poleceń systemowych w aplikacji My Computer w systemie Pardus OS. Problem dotyczy wersji przed 0.7.2.

shadow-utils (shadow) w wersjach od 4.4 do 4.17.0 ustanawia domyślne zachowanie /etc/subuid (np. uid od 100000 do 165535 dla pierwszego konta użytkownika), które może kolidować z uidami użytkowników zdefiniowanych w lokalnie zarządzanych sieciach. Może to prowadzić do przejęcia konta, np. poprzez wykorzystanie newuidmap do dostępu do domowego katalogu NFS lub zasobów na tym samym hoście w przypadku zdalnych logowań tych lokalnych użytkowników sieci.

Gdy curl jest używany jednocześnie z plikiem .netrc do uwierzytelniania oraz do podążania za przekierowaniami HTTP, w pewnych okolicznościach może ujawnić hasło użyte dla pierwszego hosta hostowi docelowemu przekierowania. Wada występuje tylko wtedy, gdy plik netrc zawiera wpis pasujący do nazwy hosta docelowego przekierowania, ale wpis ten pomija samo hasło lub zarówno login, jak i hasło.