Katalog podatności CVE

CUPS to otwartoźródłowy system drukowania dla systemów Linux i innych systemów podobnych do Uniksa. W wersjach 2.4.12 i wcześniejszych, niebezpieczna deserializacja i walidacja atrybutów drukarki prowadzi do dereferencji null w bibliotece libcups.

Przepełnienie całkowitej liczby w komponencie bibliotek w NSS. Ta podatność została naprawiona w wersjach Firefox 148, Firefox ESR 140.8, Thunderbird 148, Thunderbird 140.8 oraz Firefox ESR 115.35.

Nieprawidłowe neutralizowanie znaków nowej linii w pg_dump w PostgreSQL umożliwia użytkownikowi serwera źródłowego wstrzyknięcie dowolnego kodu do wykonania w czasie przywracania, wykorzystując konto systemu operacyjnego klienta uruchamiającego psql do przywrócenia zrzutu. Ataki te mogą być przeprowadzane za pomocą meta-komend psql w specjalnie przygotowanej nazwie obiektu.

Poppler to biblioteka do renderowania plików PDF. W wersjach przed 25.06.0 używano `std::atomic_int` do zliczania referencji, co prowadzi do możliwości przepełnienia licznika referencji i wywołania błędu use-after-free. Wersja 25.06.0 naprawia ten problem.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem iloc.bh w funkcji ext4_fc_replay_inode() w ścieżkach błędów. Problem polegał na tym, że kilka ścieżek błędów nie zwalniało iloc.bh, co mogło prowadzić do wycieków pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją mas_store_gfp(), która może prowadzić do wycieku pamięci. W przypadku niepowodzenia alokacji nowego bloku ('entry'), blok ten pozostaje przydzielony i nie jest zwalniany.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem pamięci w funkcji mcba_usb_read_bulk_callback(). Problem ten jest podobny do wcześniejszego rozwiązania dotyczącego funkcji gs_usb_receive_bulk_callback().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji esd_usb_read_bulk_callback(). Problem dotyczył wycieków pamięci URB, podobnych do tych rozwiązanych w poprzednich commitach.

W jądrze Linuxa zidentyfikowano podatność polegającą na wycieku pamięci w funkcji wbrf_record(). Bufor tymczasowy jest alokowany za pomocą kcalloc(), ale nie jest zwalniany w przypadku niepowodzenia funkcji acpi_evaluate_dsm(), co prowadzi do wycieku pamięci.

Nodemailer rozwiązuje międzynarodowe (IDN / nie-ASCII) domeny odbiorcy na inny etykietę Punycode (xn--) niż standardowe parsery zgodne z UTS-46 (np. przeglądarki, URL Standard, Node's url.domainToASCII, Python's idna). Jego normalizator adresów _normalizeAddress może prowadzić do błędnego rozpoznania domeny, co może być wykorzystane do ataków typu phishing lub przejęcia wiadomości.

Podatność w mysql2 (w pliku lib/compressed_protocol.js, linia 43), gdzie zlib.inflate jest używany do dekompresji pakietów. Gdy połączenie jest ustawione z compress: true i serwer obsługuje CLIENT_COMPRESS, każdy przychodzący pakiet jest dekompresowany bez ograniczeń, co może prowadzić do nadmiernego użycia pamięci lub DoS.

Parser adresów e-mail w Nodemailer traktuje komentarz RFC 5322 (w nawiasach) w domenie jako miejsce łączenia tekstu, zamiast jako białe znaki składane (CFWS), które kończą domenę. To może prowadzić do błędnego parsowania adresu, np. [email protected](x)evil.c..., umożliwiając atakującemu przekierowanie wiadomości lub obejście walidacji.

W wersjach PHP: 8.1.* przed 8.1.33, 8.2.* przed 8.2.29, 8.3.* przed 8.3.23, 8.4.* przed 8.4.10, podczas parsowania danych XML w rozszerzeniach SOAP, zbyt duży prefiks przestrzeni nazw XML (>2Gb) może prowadzić do dereferencji wskaźnika null. Może to skutkować awariami i wpływać na dostępność serwera docelowego.

Opcje disableFileAccess i disableUrlAccess w Nodemailer służą jako piaskownica uniemożliwiająca niezaufanej treści wiadomości czytanie lokalnych plików lub wykonywanie żądań HTTP(S). Poprawka dla wcześniejszej podatności (GHSA-wqvq-jvpq-h66f) może być niekompletna, umożliwiając obejście zabezpieczeń.

W OpenSSH wykryto błąd, w którym słowo kluczowe "restrict" w pliku authorized_keys nie jest stosowane do przekazywania tuneli. Gdy opcja PermitTunnel jest włączona, klucz objęty ograniczeniem "restrict" nadal może otworzyć tunel.

Biblioteka gorilla/websocket używała generatora liczb pseudolosowych math/rand (kryptograficznie słabego) do generowania kluczy maskowania ramek WebSocket. Klucze muszą być nieprzewidywalne, aby zapobiec wstrzykiwaniu treści do ramek.

Komentarze w RFC 5322 mogą być zagnieżdżone, ale addressparser kończy komentarz na pierwszym znaku `)`, w tym tym zamykającym komentarz zagnieżdżony, a resztę zewnętrznego komentarza parsuje jako tekst nagłówka. Prowadzi to do błędnej interpretacji adresu e-mail.

Biblioteka addressparser kończy parsowanie adresu w nawiasach kątowych na pierwszym znaku `>`, nawet jeśli znajduje się on wewnątrz cytowanej części lokalnej, komentarza lub literału domeny. Domena jest następnie odczytywana z tekstu przed tym znakiem, co prowadzi do błędnej interpretacji adresu e-mail.

Git to szybki, skalowalny, rozproszony system kontroli wersji, który wykorzystuje pomocnika wincred do przechowywania i porównywania danych uwierzytelniających. Wykorzystuje on statyczny bufor jako unikalny klucz, co może prowadzić do problemów z bezpieczeństwem.

addressparser kończy grupę RFC 5322 na pierwszym znaku `;`, nawet jeśli znajduje się on wewnątrz cytowanej nazwy wyświetlanej lub komentarza. Tekst po nim jest ponownie parsowany jako odbiorcy najwyższego poziomu z odwróconym cytowaniem, przez co tekst, który zgodny parser odczytałby jako nazwę wyświetlaną lub komentarz, zostaje błędnie zinterpretowany.