Katalog podatności CVE

Ludwig to framework low-code do budowania modeli LLM i sieci neuronowych. Przed wersją 0.17.8 funkcja `ludwig.datasets.archives.extract_archive()` walidowała nazwy członków tar przed wywołaniem `TarFile.extractall()`, ale nie walidowała dowiązań symbolicznych ani twardych. Spreparowane archiwum mogło utworzyć dowiązanie wychodzące poza katalog ekstrakcji, a następnie zapisać kolejny element przez to dowiązanie, umieszczając treść kontrolowaną przez atakującego w dowolnej ścieżce systemu plików z uprawnieniami procesu ekstrahującego. Ta sama kontrola zawierania używała `os.path.commonprefix`, więc ścieżka sąsiednia dzieląca prefiks znaków z celem również mogła przejść. Ścieżka ładowania zbiorów danych może pobierać i rozpakowywać skonfigurowane adresy URL archiwów, ale wykorzystanie wymaga przetworzenia archiwum ze źródła kontrolowanego lub przejętego przez atakującego na obsługiwanych środowiskach Python 3.12 i 3.13. Python 3.14 nie jest podatny, ponieważ jego domyślny filtr danych tar odrzuca wychodzące dowiązania. Problem naprawiono w wersji 0.17.8.

Loader zasobów binarnych GUIX (motywów) rozmiaruje arenę i wypełnia ją w dwóch oddzielnych przebiegach, które przechodzą przez plik zasobu z niezależną arytmetyką kursora. Ponieważ `gx_page_header_data_size` nigdy nie jest walidowany względem danych glifów faktycznie zawartych na stronie, oba przebiegi mogą odczytać różne nagłówki stron dla tej samej strony czcionki, wyliczyć różne liczby glifów i zarezerwować mniej, niż zapisuje przebieg ładujący. Nadmiar jest zapisywany poza końcem areny, z treścią pobraną dosłownie z pliku. Przepełniony bufor jest alokowany przez sam GUIX poprzez `_gx_system_memory_allocator`, a nie dostarczany przez wywołującego. Publiczne API `gx_binres_theme_load()` nie przyjmuje parametru rozmiaru, więc żadna staranność wywołującego nie zapobiega temu. Problem reprodukuje się w domyślnej konfiguracji; `GX_BINARY_RESOURCE_SUPPORT` jest domyślnie włączone.

Podatność typu Code Injection (nieprawidłowa kontrola generowania kodu) w wtyczce VillaTheme Salevo (woo-boost-sales) pozwala na wstrzyknięcie kodu. Problem dotyczy wersji od n/a do 1.3.0.

Podatność typu Improper Check for Unusual or Exceptional Conditions w Packet Forwarding Engine (PFE) systemu Juniper Networks Junos OS na urządzeniach MX Series z SPC3 pozwala nieuwierzytelnionemu atakującemu sieciowemu wywołać odmowę usługi (DoS). Gdy odbierany jest konkretny zniekształcony pakiet IPv6, nie jest on odrzucany, lecz tworzona jest sesja i alokowane zasoby NAT. Ciągłe odbieranie takich pakietów prowadzi do wyczerpania sesji lub zasobów, co wpływa na cały ruch przez urządzenie. Aby przywrócić działanie, urządzenie wymaga restartu.

Przepełnienie bufora na stosie w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu sąsiadowi LDP spowodować awarię rpd lub wykonać dowolny kod poprzez zniekształconą wiadomość LDP Label Mapping.

Przepełnienie bufora na stosie w usłudze authd w Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu sieciowemu z dostępem do odczytu SNMP wykonać kod z uprawnieniami roota lub wywołać odmowę usługi za pomocą specjalnie spreparowanego pakietu SNMP, gdy włączone są SNMP i AAA.

Zapis poza zakresem bufora w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadowi eBGP, który nie wynegocjował zdolności four-octet-AS, wysłać specjalnie zniekształconą aktualizację BGP i wywołać odmowę usługi (DoS).

Błąd nieprawidłowego obliczenia w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos EVO pozwala zdalnemu sąsiadowi BGP EVPN wywołać awarię rpd, gdy skonfigurowany jest SRv6 EVPN multihoming.

Nieprawidłowa obsługa niespójności parametru długości w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu wysłać specjalnie zniekształconą aktualizację multicast BGP EVPN, która przy próbie readwersji powoduje awarię rpd.

Dereferencja wskaźnika NULL w matcherze nexthop-ECMP polityki routingu w Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu sąsiadowi eBGP wywołać odmowę usługi demona routingu poprzez specjalny pakiet BGP odebrany, gdy kwalifikator nexthop-ecmp jest dołączony do polityki importu BGP.

Nieprawidłowa walidacja spójności danych wejściowych w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu sąsiadowi BGP ISO-VPN wywołać awarię rpd poprzez wysłanie specjalnej aktualizacji ISO-VPN, która jest następnie przetwarzana przez monitorowanie tras BMP lub NSR.

Dereferencja wskaźnika NULL w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu zdalnemu sąsiadowi BGP wywołać odmowę usługi poprzez aktualizację BGP VPN-flowspec, jeśli jest ona readwersowana i skonfigurowane jest monitorowanie BMP post-policy RIB-out.

SeaweedFS to rozproszony system przechowywania plików i blobów. Od wersji 4.0.388 do 4.41 wykres SFTP Helm osadzał niezaszyfrowany prywatny klucz hosta Ed25519 w pliku k8s/charts/seaweedfs/templates/sftp/sftp-secret.yaml jako stringData.seaweedfs_sftp_ssh_private_key. Wdrożenie standalone prezentowało ten klucz publiczny, gdy sftp.enabled i sftp.enableAuth były prawdziwe, nie dostarczono sftp.existingConfigSecret, wybrano ścieżkę sftp.sshPrivateKey, ważny Secret config-ssh pozwalał na start, a hostKeysFolder nie zapewniał późniejszego podpisywania Ed25519. Atakujący mogący przekierować lub przechwycić ruch klienta mógł podszyć się pod ten punkt końcowy SFTP dla klientów ufających opublikowanej tożsamości hosta, ujawniając poświadczenia hasła lub dane wysyłane do fałszywego punktu końcowego. Domyślne ścieżki all-in-one i nieuwierzytelnione standalone nie ładowały klucza. Problem naprawiono w wersji 4.41.

W Erlang OTP ssl (moduły tls_handshake_1_3, ssl_handshake i tls_client_ticket_store) występuje nieprawidłowa walidacja spójności danych wejściowych. Złośliwy serwer TLS 1.3 może spowodować odmowę usługi aplikacji ssl na węźle klienta poprzez wysłanie wiadomości NewSessionTicket z nieprawidłowymi rozszerzeniami.

F´ (F Prime) przed wersją 4.3.0 ma podatność w Svc::FileUplink, gdzie ścieżka docelowa z pakietu StartPacket jest kopiowana i otwierana do zapisu bez kanonizacji lub ograniczenia do katalogu uploadu. Pozwala to na tworzenie lub nadpisywanie plików w wybranych lokalizacjach.

F´ (F Prime) przed wersją 4.2.0 ma podatność w Svc::Ccsds::SpacePacketDeframer, gdzie handler traktuje minimalną długość pakietu jako FW_ASSERT zamiast odrzucać bufor. Gdy ramka telekomendy pozostawia sześć lub mniej bajtów, asercja powoduje przerwanie lub reset procesu, prowadząc do odmowy usługi.

W DPDK lib/vhost wykryto usterkę, w której gość może zdesynchronizować rozmiar virtqueue z rozmiarem tablicy deskryptorów inflight, powodując zapis poza zakresem w procesie vhost na hoście.

W DPDK lib/vhost wykryto błąd podwójnego przesunięcia w obliczeniach mapowania logów vhost, co może prowadzić do nieprawidłowego dostępu do pamięci.

W DPDK lib/vhost wykryto podatność TOCTOU (time-of-check to time-of-use) z podwójnym pobraniem deskryptorów kolejki kontrolnej, co pozwala na przepełnienie bufora sterty z kontrolowaną przez atakującego zawartością w handlerze VDUSE control-queue.