Katalog podatności CVE

W sytuacjach, gdy atakujący otrzymuje automatyczne powiadomienie o sukcesie lub porażce próby deszyfrowania, po wysłaniu bardzo dużej liczby wiadomości do odszyfrowania może odzyskać klucz szyfrowania transportowanego CMS/PKCS7 lub odszyfrować dowolną wiadomość zaszyfrowaną RSA, która została zaszyfrowana publicznym kluczem RSA, używając ataku padding oracle Bleichenbachera. Aplikacje nie są dotknięte, jeśli używają certyfikatu wraz z prywatnym kluczem RSA do funkcji CMS_decrypt lub PKCS7_decrypt, aby wybrać właściwe informacje o odbiorcy do odszyfrowania. Naprawione w OpenSSL 1.1.1d (dotknięte 1.1.1-1.1.1c). Naprawione w OpenSSL 1.1.0l (dotknięte 1.1.0-1.1.0k). Naprawione w OpenSSL 1.0.2t (dotknięte 1.0.2-1.0.2s).

OpenSSL ma wewnętrzne domyślne ścieżki katalogu OPENSSLDIR, w którym szuka pliku konfiguracyjnego i certyfikatów do weryfikacji TLS. W wersjach 1.1.0 i 1.1.1 cele kompilacji mingw zakładają instalację w środowisku uniksopodobnym z prefiksem '/usr/local', co na Windows prowadzi do katalogu 'C:/usr/local', który może być zapisywalny dla wszystkich, umożliwiając niezaufanym użytkownikom modyfikację konfiguracji, wstawianie certyfikatów CA lub podmianę modułów engine.

Przepełnienie liczby całkowitej w API URL curl prowadzi do przepełnienia bufora w libcurl w wersjach od 7.62.0 do 7.64.1 włącznie.

Wyciek bufora w igdkm64.sys w Intel(R) Graphics Driver dla Windows przed wersjami 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) i 24.20.100.6373 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez dostęp lokalny.

Sterownik Intel Graphics Driver dla Windows zawiera błąd niewystarczającej walidacji danych wejściowych w sterowniku trybu jądra. Nieuprzywilejowany użytkownik może lokalnie wywołać odczyt pamięci poza dozwolonym zakresem.

Sterownik Intel Graphics Driver dla Windows zawiera nieobsłużony wyjątek w sterowniku trybu użytkownika. Nieuprzywilejowany użytkownik może lokalnie doprowadzić do wycieku pamięci.

Niewystarczająca kontrola dostępu w sterowniku trybu jądra w Intel(R) Graphics Driver dla Windows przed wersjami 10.18.x.5059 (aka 15.33.x.5059), 10.18.x.5057 (aka 15.36.x.5057), 20.19.x.5063 (aka 15.40.x.5063) 21.20.x.5064 (aka 15.45.x.5064) i 24.20.100.6373 potencjalnie umożliwia uprzywilejowanemu użytkownikowi odczyt informacji o konfiguracji urządzenia poprzez dostęp lokalny.

Niewystarczająca kontrola dostępu w trybie użytkownika sterownika Intel(R) Graphics Driver dla Windows w wersjach przed 10.18.x.5059, 10.18.x.5057, 20.19.x.5063, 21.20.x.5064 i 24.20.100.6373 może umożliwić nieuprzywilejowanemu użytkownikowi odczyt informacji o konfiguracji urządzenia poprzez dostęp lokalny.

Python 2.7.14 jest podatny na Heap-Buffer-Overflow oraz Heap-Use-After-Free. Wersje Python przed 2.7.14 mogą być również podatne, a Python 2.7.17 i wcześniejsze mogą być podatne, ale nie zostało to potwierdzone. Podatność występuje, gdy wiele wątków przetwarza duże ilości danych. W obu przypadkach występuje zasadniczo wyścig (race condition). Dla Heap-Buffer-Overflow, Wątek 2 tworzy rozmiar bufora, ale Wątek 1 już pisze do bufora bez wiedzy ile ma pisać. Gdy przetwarzana jest duża ilość danych, łatwo spowodować uszkodzenie pamięci przez Heap-Buffer-Overflow. Dla Use-After-Free, Wątek3->Malloc->Wątek1->Free->Wątek2-Re-Używa-Zwolnionej-Pamięci. PSRT stwierdził, że to nie jest podatność bezpieczeństwa, ponieważ atakujący musi mieć możliwość uruchomienia kodu, ale w niektórych sytuacjach, takich jak funkcja jako usługa, ta podatność może być wykorzystana przez atakującego do naruszenia granicy zaufania, dlatego DWF uważa, że ta sprawa zasługuje na CVE.

Nieokreślona podatność w Oracle Java SE w wersjach 6u95, 7u80 i 8u45. Zdalny atakujący może wpłynąć na poufność danych poprzez nieznane wektory związane z procesem instalacji.

Nieokreślona podatność w Oracle Java SE w wersjach 6u95, 7u80 i 8u45, JRockit R28.3.6 oraz Java SE Embedded 7u75 i 8u33. Zdalny atakujący może wpłynąć na poufność danych poprzez wektory związane z komponentem JSSE.

Podatność w narzędziu cpio 2.11 podczas korzystania z opcji --no-absolute-filenames. Lokalny użytkownik może zapisywać dane do dowolnych plików w systemie poprzez atak typu symlink na pliku znajdującym się w archiwum.

lib/npm.js w Node Packaged Modules (npm) przed wersją 1.3.3 pozwala lokalnym użytkownikom nadpisywać dowolne pliki poprzez atak symlink na plikach tymczasowych o przewidywalnych nazwach tworzonych podczas rozpakowywania archiwów.

W komponencie Grinder produktu Red Hat CloudForms wykryto błąd polegający na nieprawidłowych uprawnieniach do zapisu dla wszystkich w katalogu `/var/lib/pulp/cache/grinder/`. Umożliwia to lokalnemu użytkownikowi modyfikację plików pamięci podręcznej Grindera, co może prowadzić do nieautoryzowanego manipulowania danymi w pamięci podręcznej aplikacji.

Apache Tomcat 6.x przed 6.0.36 i 7.x przed 7.0.28 ma podatność w NioEndpoint.java, gdy konektor NIO jest używany z sendfile i HTTPS. Zdalny atakujący może spowodować nieskończoną pętlę (denial of service) przez przerwanie połączenia podczas odczytu odpowiedzi.

W module Lingotek 6.x-1.x przed 6.x-1.40 dla Drupala wykryto wiele podatności cross-site scripting (XSS). Zdalni uwierzytelnieni użytkownicy mogą wstrzykiwać dowolny skrypt lub HTML podczas tworzenia lub edycji treści strony.

Podatność XSS w skrypcie scp/ajax.php osTicket przed wersją 1.6.0 Stable umożliwia uwierzytelnionym zdalnie użytkownikom wstrzyknięcie dowolnego kodu HTML lub JavaScript przez parametr f, prawdopodobnie w komunikacie błędu generowanym przez scp/admin.php.

Metamail przed wersją 2.7-7.2 pozwala zdalnym atakującym nadpisywać dowolne pliki za pomocą wiadomości e-mail z załącznikiem uuencoded, który podaje pełną ścieżkę pliku do modyfikacji. Załącznik jest przetwarzany przez uuencode w skryptach Metamail, takich jak sun-audio-file.