Katalog podatności CVE

W kompilatorze CIL w SELinux 3.2 występuje podatność use-after-free w funkcji cil_reset_classpermission, wywoływanej z cil_reset_classperms_set i cil_reset_classperms_list. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.

W kompilatorze CIL w SELinux 3.2 występuje podatność use-after-free w funkcji __cil_verify_classperms, wywoływanej z __verify_map_perm_classperms i hashtab_map. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.

W kompilatorze CIL w SELinux 3.2 występuje podatność use-after-free w funkcji __cil_verify_classperms, wywoływanej z __cil_verify_classpermission i __cil_pre_verify_helper.

curl w wersjach od 7.7 do 7.76.1 ujawnia informacje, gdy opcja wiersza poleceń `-t` (CURLOPT_TELNETOPTIONS w libcurl) jest używana do wysyłania par zmienna=wartość do serwerów TELNET. Błąd parsera opcji powodował przekazanie niezainicjalizowanych danych ze stosu do serwera.

W niektórych procesorach Intel występuje obserwowalna rozbieżność czasowa, która może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp lokalny.

Podatność nieprawidłowych domyślnych uprawnień w pakiecie cups w SUSE Linux Enterprise Server 11-SP4-LTSS, SUSE Manager Server 4.0, SUSE OpenStack Cloud Crowbar 9 oraz openSUSE Leap 15.2 i Factory. Lokalny atakujący kontrolujący użytkownika lp może tworzyć pliki jako root z uprawnieniami 0644, ale bez możliwości ustawienia ich zawartości.

curl w wersjach od 7.63.0 do 7.75.0 włącznie zawiera podatność pozwalającą złośliwemu proxy HTTPS na atak MITM z powodu błędnej obsługi biletów sesji TLS 1.3. libcurl może pomylić bilety sesji pochodzące z proxy HTTPS z biletami z serwera zdalnego i użyć niewłaściwego biletu do wznowienia sesji.

Znaleziono błąd w src/list.c tar 1.33 i wcześniejszych. Ten błąd pozwala atakującemu, który może przesłać spreparowany plik wejściowy do tar, spowodować niekontrolowane zużycie pamięci. Największe zagrożenie z tej podatności to dostępność systemu.

Demon buforujący serwerów nazw (nscd) w bibliotece GNU C Library (glibc) w wersjach od 2.29 do 2.33, podczas przetwarzania żądania wyszukiwania netgroup, może ulec awarii z powodu podwójnego zwolnienia pamięci (double-free). Może to prowadzić do degradacji usługi lub odmowy usługi (DoS) w systemie lokalnym. Problem dotyczy pliku netgroupcache.c.

Fleet to menedżer osquery. W wersjach przed 3.7.0 aktor posiadający ważny klucz węzła może wysłać źle sformatowane żądanie, które powoduje zakończenie działania serwera Fleet, prowadząc do odmowy usługi. Jest to możliwe tylko podczas trwającego zapytania na żywo.

Złośliwy serwer może wykorzystać odpowiedź FTP PASV, aby nakłonić curl 7.73.0 i wcześniejsze do połączenia się z podanym adresem IP i portem. Umożliwia to potencjalne pozyskanie informacji o usługach, które normalnie są prywatne i nieujawnione.

Wszystkie wersje biblioteki Guava zawierają podatność związaną z tworzeniem katalogów tymczasowych przez API com.google.common.io.Files.createTempDir(). Domyślnie w systemach uniksopodobnych utworzony katalog jest czytelny dla wszystkich, co umożliwia atakującemu z dostępem do maszyny potencjalny dostęp do danych w katalogu tymczasowym.

W jądrze Linux przed wersją 5.7.3 wykryto błąd w implementacji get_user_pages (mm/gup.c, mm/huge_memory.c). Przy stronach copy-on-write mechanizm nie uwzględnia poprawnie semantyki operacji odczytu, co może prowadzić do przyznania niezamierzonego dostępu zapisu.

Podczas wpisywania hasła w określonych warunkach może wystąpić wyścig, w wyniku którego InputContext nie zostanie poprawnie ustawiony dla pola wejściowego, co prowadzi do zapisania wpisanego hasła w słowniku klawiatury. Podatność dotyczy Firefox dla Androida w wersjach starszych niż 80.

Podatność na podniesienie uprawnień w Microsoft Edge (Chromium-based) związana z nieprawidłową walidacją danych wejściowych w rozszerzeniu Feedback. Atakujący może zapisywać pliki w dowolnych lokalizacjach i uzyskać podniesione uprawnienia. Sama podatność nie pozwala na uruchomienie dowolnego kodu, ale może być wykorzystana z innymi lukami.

W Apache Log4j SMTP appender występuje niewłaściwa walidacja certyfikatu w przypadku niezgodności hosta. Może to umożliwić przechwycenie połączenia SMTPS przez atak typu man-in-the-middle, co może prowadzić do ujawnienia wszelkich wiadomości logów przesyłanych przez ten appender.

W wersjach PHP 7.2.x poniżej 7.2.26, 7.3.x poniżej 7.3.13 oraz 7.4.0, funkcje rozszerzenia bcmath na niektórych systemach, w tym Windows, mogą zostać oszukane do odczytu poza przydzielonym obszarem pamięci poprzez podanie ciągu znaków zawierającego znaki identyfikowane przez system operacyjny jako numeryczne, ale niebędące cyframi ASCII. Może to prowadzić do ujawnienia zawartości niektórych lokalizacji pamięci.

W wersjach PHP 7.2.x poniżej 7.2.26, 7.3.x poniżej 7.3.13 oraz 7.4.0, klasa DirectoryIterator akceptuje nazwy plików z osadzonym bajtem \0 i traktuje je jako zakończone w tym miejscu. Może to prowadzić do luk bezpieczeństwa, np. w aplikacjach sprawdzających ścieżki, do których kod ma dostęp.

W wersjach PHP 7.2.x poniżej 7.2.26, 7.3.x poniżej 7.3.13 oraz 7.4.0 w systemie Windows, funkcja link() akceptuje nazwy plików z osadzonym bajtem \0 i traktuje je jako zakończone w tym miejscu. Może to prowadzić do luk bezpieczeństwa, np. w aplikacjach sprawdzających ścieżki, do których kod ma dostęp.

W architekturze x86-64 biblioteka GNU C Library (glibc) przed wersją 2.31 nie ignoruje zmiennej środowiskowej LD_PREFER_MAP_32BIT_EXEC podczas wykonywania programu po przejściu bezpieczeństwa. Umożliwia to lokalnym atakującym ograniczenie możliwych adresów mapowania ładowanych bibliotek i obejście ASLR dla programów setuid.