Katalog podatności CVE

ValueCell do wersji 0.1.20 zawiera nieuwierzytelnioną lukę SSRF, która pozwala zdalnym atakującym kierować żądaniami backendu poprzez ustawienie niezwalidowanego base_url dostawcy. Atakujący mogą ustawić base_url przez punkt końcowy konfiguracji dostawcy i wywołać POST /api/v1/models/check, aby dotrzeć do adresów wewnętrznych lub metadanych, odczytać odpowiedzi błędów i przechwycić zapisane klucze API dostawców.

JobOps do wersji 0.13.1 zawiera lukę SSRF w handlerze POST /api/manual-jobs/fetch, która pozwala uwierzytelnionym użytkownikom lub nieuwierzytelnionym klientom w trybie demo zmusić serwer do pobierania wewnętrznych zasobów. Atakujący mogą podać adresy loopback, prywatne lub metadanych chmury w polu url, aby odczytać zwróconą treść strony, ujawniając metadane instancji i dane usług wewnętrznych.

Aureus ERP do wersji 1.6.0 zawiera podatność typu stored XSS w pliku HolidayAction.php. Uwierzytelnieni użytkownicy mogą wstrzykiwać skrypty JavaScript poprzez nieescapowane nazwy świąt renderowane jako HtmlString, które wykonują się gdy menedżerowie HR lub administratorzy otwierają modal świąt.

NivoCart do wersji 2.5.1 zawiera podatność obejścia CAPTCHA, ponieważ oczekiwany kod jest wyświetlany jako zwykły tekst w kodzie HTML. Nieuwierzytelnieni atakujący mogą pobrać chronione formularze, wyodrębnić wartość captcha_image i zautomatyzować spam, rejestracje, recenzje oraz żądania usunięcia konta.

nifti_clib do wersji 3.0.1 zawiera podatność polegającą na odczycie i zapisie poza zakresem bufora stosu w funkcji nifti_convert_n2hdr2nim(), ponieważ wartość dim[0] formatu NIfTI-2 nie jest sprawdzana pod kątem zakresu. Atakujący może dostarczyć spreparowany 540-bajtowy nagłówek NIfTI-2 odczytany przez nifti_image_read(), powodując awarię aplikacji lub uszkodzenie pamięci stosu.

unarr do wersji 1.1.1 zawiera odczyt poza zakresem bufora sterty w funkcji zip_parse_extra_fields() w pliku zip/parse-zip.c z powodu nieprawidłowego sprawdzenia długości pola ZIP64. Atakujący może dostarczyć spreparowane archiwum ZIP z wartościami sentinel 0xFFFFFFFF i obciętym rekordem ZIP64, aby odczytać dane poza buforem sterty i wywołać awarię procesu.

unarr do wersji 1.1.1 zawiera przepełnienie bufora sterty typu off-by-one w funkcji tar_get_name() w pliku tar/parse-tar.c, osiągalne przez API ar_entry_get_name(). Atakujący może dostarczyć spreparowane archiwum TAR z pełnym prefiksem i nazwą ustar, aby zapisać bajt NUL poza alokacją, uszkadzając pamięć sterty i wywołując awarię procesu.

LibRaw do wersji 0.22.2 zawiera odczyt poza zakresem bufora sterty w funkcji LibRaw::parseNikonMakernote(), który pozwala atakującym odczytać dane poza krótkim buforem ShotInfo. Atakujący może dostarczyć spreparowany plik Nikon NEF/TIFF z 5-bajtowym tagiem ShotInfo deklarującym wersję 243, aby wywołać awarię aplikacji dekodującej obraz.

libmodplug do wersji 0.8.9.1 zawiera odczyt poza zakresem bufora sterty w funkcji CSoundFile::ReadAMS2() w pliku src/load_ams.cpp, który pozwala atakującym odczytać sąsiednią pamięć sterty poprzez spreparowane pliki AMS. Atakujący może dostarczyć moduł AMS, którego bajty efektów wzorca mają ustawiony bit 7, wyprowadzając dekoder poza bufor wejściowy i wywołując awarię.

libmodplug do wersji 0.8.9.1 zawiera zapis poza zakresem bufora sterty w funkcji CSoundFile::ReadDSM() w pliku src/load_dsm.cpp, ponieważ zmienna nPat nie jest sprawdzana względem MAX_PATTERNS. Atakujący może dostarczyć spreparowany plik DSM z ponad 240 blokami PATT lub zawijającą wartością patt_len, aby uszkodzić pamięć sterty i wywołać awarię procesu.

libical do wersji 4.0.6 zawiera odczyt poza zakresem bufora sterty w funkcji icalvalue_decode_ical_string() w pliku src/libical/icalvalue.c podczas dekodowania danych wejściowych kończących się ukośnikiem wstecznym. Atakujący może dostarczyć tekst iCalendar z ucieczką i końcowym ukośnikiem wstecznym, powodując odczyt poza terminatorem i awarię aplikacji lub wyciek sąsiedniej pamięci sterty.

Podatność polegająca na uszkodzeniu pamięci w rdzeniu Google Chrome przed wersją 155.0.8059.84 pozwalała zdalnemu atakującemu na odczyt pamięci poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

Podatność typu uszkodzenie pamięci w module obsługi SVG w Google Chrome w wersjach przed 155.0.8059.84. Zdalny atakujący może odczytać zawartość pamięci za pomocą specjalnie spreparowanej strony HTML.

Biblioteka MP4v2 w wersjach do 2.1.3 zawiera błąd odczytu poza granicami sterty w funkcji MP4File::GetChapters(). Atakujący może dostarczyć plik MP4, którego próbka rozdziału jest krótsza niż zadeklarowana długość tytułu, co powoduje odczyt poza zaalokowaną pamięcią.

Błąd odczytu poza granicami w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Błąd nadmiernego odczytu bufora w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Błąd odczytu poza granicami w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Błąd użycia zwolnionej pamięci (use after free) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Błąd odczytu poza granicami w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Błąd dereferencji niezaufanego wskaźnika w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.