Katalog podatności CVE

IndexedDB powinno być czyszczone po opuszczeniu trybu prywatnego, ale nie jest, ponieważ API WKWebViewConfiguration było używane nieprawidłowo i wymaga usunięcia prywatnej instancji tego obiektu po opuszczeniu trybu prywatnego. Podatność dotyczy Firefox for iOS przed wersją 27.

W Firefox dla iOS < 26 token używany do mostkowania natywnego i JavaScript może wyciekać podczas pobierania plików, co pozwala nieautoryzowanemu kodowi na wywoływanie funkcji mostkujących.

Wersje npm CLI przed 6.14.6 są podatne na ujawnienie informacji poprzez pliki logów. CLI obsługuje adresy URL w formacie zawierającym dane uwierzytelniające, a wartość hasła nie jest maskowana i jest wypisywana na standardowe wyjście oraz do generowanych plików logów.

W MISP w wersji 2.4.128 zidentyfikowano problem, w którym plik app/Controller/EventsController.php nie sprawdza kontroli ACL dla wydarzeń przed umożliwieniem użytkownikowi wysłania formularza kontaktowego wydarzenia.

Strona klienta w OpenSSH w wersjach od 5.7 do 8.4 ma obserwowalną rozbieżność prowadzącą do wycieku informacji w negocjacji algorytmów. Pozwala to atakującym typu man-in-the-middle na celowanie w początkowe próby połączenia (gdzie klient nie ma jeszcze zapisanej klucza hosta serwera). Uwaga: niektóre raporty mówią, że wersje 8.5 i 8.6 również są dotknięte.

W SQLite przed wersją 3.32.3 plik select.c nieprawidłowo obsługuje optymalizację query-flattener, co prowadzi do przepełnienia sterty w multiSelectOrderBy z powodu niewłaściwego użycia właściwości przechodnich do propagacji stałych.

W ActiveMQ Artemis w wersjach od 2.7.0 do 2.12.0 występuje luka, która pozwala na niezamierzone przechowywanie haseł w postaci niezaszyfrowanej w pliku cieniowym Artemis (etc/artemis-users.properties) podczas wykonywania operacji `resetUsers`. Lokalny atakujący może wykorzystać tę lukę do odczytania zawartości pliku cieniowego Artemis.

Adobe Campaign Classic przed wersją 20.2 ma podatność na odczyt poza zakresem (out-of-bounds read). Skuteczne wykorzystanie może prowadzić do ujawnienia informacji.

Lib/ipaddress.py w Pythonie do wersji 3.8.3 niepoprawnie oblicza wartości hasz w klasach IPv4Interface i IPv6Interface, co może umożliwić zdalnemu atakującemu spowodowanie odmowy usługi, jeśli aplikacja jest wrażliwa na wydajność słownika zawierającego obiekty IPv4Interface lub IPv6Interface i atakujący może spowodować utworzenie wielu wpisów w słowniku. Naprawione w wielu wersjach Pythona.

W jądrze Linux przed wersją 5.4.16 występuje wyścig w obsłudze tty->disc_data w dyscyplinach linii slip i slcan, co może prowadzić do użycia po zwolnieniu (use-after-free). Dotyczy to plików drivers/net/slip/slip.c i drivers/net/can/slcan.c.

Podatność w interfejsie CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu uzyskanie dostępu do powłoki root na systemie operacyjnym oraz nadpisanie lub odczyt dowolnych plików. Atakujący musi posiadać ważne poświadczenia administracyjne. Problem wynika z nieprawidłowej walidacji argumentów poleceń CLI. Udane wykorzystanie może pozwolić na uzyskanie dostępu do powłoki root i nadpisanie lub odczyt dowolnych plików.

W ISC BIND9 w wersjach BIND 9.11.14 -> 9.11.19, BIND 9.14.9 -> 9.14.12, BIND 9.16.0 -> 9.16.3, BIND Supported Preview Edition 9.11.14-S1 -> 9.11.19-S1: Dopóki serwer nazw nie świadczy usług autorytatywnych dla jednej lub więcej stref i co najmniej jedna strefa nie zawiera pustego wpisu nieterminalnego z gwiazdką ("*"), ten defekt nie może wystąpić. Potencjalny atakujący, który ma możliwość zmiany zawartości strefy, mógłby teoretycznie wprowadzić taki rekord, aby wykorzystać ten warunek do spowodowania odmowy usługi, choć uważamy użycie tego wektora za mało prawdopodobne, ponieważ taki atak wymagałby znacznego poziomu uprawnień i byłby łatwy do wyśledzenia.

Biblioteka libpcre w PCRE przed wersją 8.44 zawiera podatność na przepełnienie liczby całkowitej. Problem występuje przy użyciu dużej liczby po podciągu (?C w wyrażeniu regularnym.

systemd do wersji v245 nieprawidłowo obsługuje numeryczne nazwy użytkowników, takie jak te składające się z cyfr dziesiętnych lub 0x po którym następują cyfry szesnastkowe, co zostało zademonstrowane przez użycie uprawnień roota, gdy zamierzano uprawnienia konta użytkownika 0x0. Problem wynika z niekompletnej poprawki dla CVE-2017-1000082.