Katalog podatności CVE

Element Web i Element Desktop przed wersją 1.12.32 akceptują dane uwierzytelniające gościa z parametrów fragmentu URL w loadSession, co pozwala zdalnym nieuwierzytelnionym atakującym wylogować użytkowników i wyczyścić lokalne magazyny. Atakujący może nakłonić zalogowanych użytkowników do otwarcia linków z guest_user_id i guest_access_token, aby wymusić sesję gościa kontrolowaną przez atakującego i zniszczyć niekopiowane klucze szyfrowania end-to-end.

SQLite w wersjach przed 3.54.0 zbudowany z rozszerzeniem session zawiera przepełnienie bufora na stercie w funkcji sqlite3changeset_apply(). Atakujący może uszkodzić pamięć sterty, dostarczając spreparowane changesety, w których powtórzenie nazwy tabeli w drugim bloku z większą liczbą kolumn powoduje zapis memset poza zbyt małą alokacją aUpdateMask.

SQLite w wersjach przed 3.54.0 zawiera podatność use-after-free w rozszerzeniu R-Tree. Atakujący może zmusić aplikację do użycia zwolnionej pamięci sterty poprzez manipulację tabelą cieni %_node, co prowadzi do awarii procesu.

SQLite przed wersją 3.54.0 zawiera podatność polegającą na obejściu autoryzacji w lookupName(), która wywołuje autoryzator tylko dla kolumny USING pierwszego złączonego stołu. Atakujący mogący przesłać SQL może odpytać wspólną kolumnę USING w złączeniu RIGHT lub FULL, aby odczytać kolumny zabronione przez ograniczenia SQLITE_READ w sqlite3_set_authorizer().

SQLite w wersjach przed 3.54.0 zawiera podatność wyczerpania stosu pozwalającą obejść limit SQLITE_LIMIT_EXPR_DEPTH poprzez łańcuchowe operatory COLLATE. Atakujący może dostarczyć około 175 000 łańcuchowych operatorów COLLATE w SQL lub niezaufanym widoku bazy, wywołując nieograniczoną rekurencję i awarię procesu.

SQLite w wersjach przed 3.54.0 zawiera podatność ujawnienia informacji pozwalającą odczytać niezainicjowaną pamięć page-cache poprzez dostarczenie pliku WAL z niedoszacowanym rozmiarem strony. Atakujący może spreparować bazę i plik WAL, aby zapytania takie jak substr() zwracały nieaktualne bajty, ujawniając wiersze innych tabel i wskaźniki wewnętrzne.

SQLite w wersjach przed 3.54.0 zbudowany z FTS5 zawiera przepełnienie bufora na stercie w funkcji fts5DoSecureDelete(). Atakujący może zapisać poza bufor strony liścia poprzez spreparowane przesunięcia kluczy w stopce, dostarczając plik bazy danych z uszkodzonym indeksem FTS5, który przy usuwaniu z włączonym secure-delete uszkadza pamięć sterty i powoduje awarię aplikacji.

SQLite w wersjach przed 3.54.0 zbudowany z FTS5 zawiera przepełnienie bufora na stercie w funkcji fts5MergeRowidLists(). Bufor wyjściowy jest zbyt mały podczas scalania list doclist z prefiksem detail=none. Atakujący, który może wypełnić tabelę FTS5 detail=none ujemnymi rowidami i uruchomić zapytanie MATCH z prefiksem, może zapisać poza alokacją, uszkadzając pamięć sterty i powodując awarię procesu.

SQLite w wersjach przed 3.54.0 zbudowany z FTS3/FTS4 i SQLITE_ENABLE_FTS3_PARENTHESIS zawiera podatność use-after-free w fts3BestSnippet() spowodowaną wiszącymi wskaźnikami do buforowanych list pozycji. Atakujący może uruchomić zapytanie MATCH łączące operatory OR i NEAR z snippet(), aby odczytać zwolnioną pamięć sterty i spowodować awarię procesu.

SQLite w wersjach przed 3.54.0 zawiera podatność wyczerpania stosu pozwalającą obejść limit zagnieżdżenia SQLITE_LIMIT_EXPR_DEPTH, ponieważ wyrażenia wspólne tabel (CTE) nie są wliczane do limitu. Atakujący może dostarczyć klauzulę WITH łańcuchową z dziesiątkami tysięcy CTE, wywołując nieograniczoną rekurencję selectExpander() i awarię procesu.

ProFTPD do wersji 1.3.9e oraz 1.3.10rc1 do 1.3.10rc4 zawiera podatność podążania za dowiązaniami w mod_copy, pozwalającą uwierzytelnionym użytkownikom FTP obejść ograniczenia Limit WRITE poprzez dowiązania symboliczne. Atakujący może umieścić dowiązanie w katalogu z prawem zapisu i użyć SITE COPY lub SITE CPTO do nadpisania plików w lokalizacjach bez prawa zapisu.

ProFTPD w wersjach przed 1.3.9e i 1.3.10rc5 zawiera obejście autoryzacji w obsłudze rozszerzenia kopiowania plików mod_sftp, które pomija sprawdzenia Limit WRITE dla nowych plików docelowych. Uwierzytelnieni użytkownicy SFTP mogą skopiować dowolny czytelny plik do nowej ścieżki w katalogach bez prawa zapisu, tworząc pliki tam, gdzie przesyłanie jest zabronione.

ProFTPD w wersjach przed 1.3.9e i 1.3.10rc5 zawiera podatność przepełnienia bufora w RewriteMap int:utf8trans modułu mod_rewrite, pozwalającą zdalnym atakującym nadpisać statyczne bufory. Atakujący może wysłać argumenty poleceń FTP dłuższe niż 1024 bajty, bez uwierzytelnienia jeśli polecenia przed logowaniem są przepisywane, aby uszkodzić pamięć sesji i spowodować awarię sesji.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Uprzywilejowany w niewielkim stopniu atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu Argument Injection wynikającą z niewłaściwej neutralizacji separatorów argumentów w poleceniach. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do podniesienia uprawnień.

Płatnik wykonuje uwierzytelnianie po stronie klienta. Atakujący z dostępem do dowolnej instancji aplikacji połączonej z serwerem backendu może ominąć weryfikację logowania i uwierzytelnić się jako dowolny użytkownik.

W oprogramowaniu Płatnik stosowany jest słaby algorytm kodowania haseł, co pozwala użytkownikowi, który uzyska zakodowane hasło, na jego łatwe zdekodowanie.

Program Płatnik wykorzystuje protokół HTTP do pobierania aktualizacji, bibliotek i plików pomocniczych. Umożliwia to atakującemu przeprowadzenie ataku typu Man-In-The-Middle, przechwycenie przesyłanych danych oraz podmianę oryginalnych plików na własne.

Podatność dereferencji wskaźnika NULL w konwersji QCborValue do JSON w module Qt Core biblioteki Qt. Może prowadzić do awarii aplikacji podczas przetwarzania danych CBOR.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.