Katalog podatności CVE

Podatność w produkcie WebLogic Server firmy Oracle Fusion Middleware (komponent: Console) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTPS przejęcie serwera WebLogic. Ataki wymagają interakcji człowieka, co zwiększa ryzyko sukcesu.

Podatność w produkcie WebLogic Server firmy Oracle Fusion Middleware (komponent: Console) umożliwia atakującemu z niskimi uprawnieniami, posiadającemu dostęp do sieci przez HTTPS, kompromitację serwera WebLogic. Ataki mogą znacząco wpłynąć na dodatkowe produkty.

W Arc Search dla systemu Android występuje podatność na oszustwa związane z paskiem adresu, która pozwala zdalnemu atakującemu na wyświetlenie zaufanej domeny w pasku adresu, jednocześnie renderując treści kontrolowane przez atakującego.

W bibliotece stable-diffusion.cpp występuje podatność na przepełnienie bufora w sterowniku GLOBAL opcode w parserze .ckpt, co może prowadzić do uszkodzenia pamięci. Problem ten dotyczy wersji przed master-584-0a7ae07 i wynika z braku walidacji podczas wyszukiwania pól oddzielonych nową linią.

W bibliotece stable-diffusion.cpp występuje podatność na przepełnienie bufora w sterowniku opcode BINUNICODE w parserze .ckpt, co może prowadzić do uszkodzenia pamięci. Problem ten dotyczy wersji przed master-584-0a7ae07.

Urządzenie posiada serwer WWW, który udostępnia interfejs API REST z autoryzacją opartą na stałym tokenie. Nieautoryzowany interfejs API może być wykorzystany przez atakującego do uzyskania dostępu do ustawień systemowych, modyfikacji konfiguracji oraz wykonywania niektórych poleceń, takich jak restart systemu.

W wersji 2.49 i wcześniejszych getssl od ServerCo, token wyzwania ACME nie był ściśle weryfikowany zgodnie z RFC 8555, co pozwalało na wykorzystanie złośliwie skonstruowanego tokena do wpływania na lokalne użycie ścieżek/nazw plików podczas walidacji.

W modemie występuje możliwe zapisanie danych poza przydzielonym obszarem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji ParsePayloads w pliku AudioSdpParser.cpp występuje możliwa korupcja pamięci spowodowana myleniem typów. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W pliku RtpSession.cpp w funkcji numberOfReportBlocks występuje możliwe zapisanie poza granicami z powodu przepełnienia całkowitego. Może to prowadzić do zdalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W TextRtpPayloadDecoderNode::DecodeT140 w pliku TextRtpPayloadDecoderNode.cpp występuje możliwe zapisanie poza granicami z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji checkSsrcCollisionOnRcv w pliku RtpSession.cpp występuje potencjalny problem bezpieczeństwa pamięci spowodowany brakiem sprawdzenia wartości null. Może to prowadzić do zdalnej odmowy usługi bez potrzeby posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W modemie istnieje możliwość wywołania awarii modemu podczas żądania SIP REFER z powodu uszkodzenia pamięci. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W pliku msg_to_host_buffer.cc występuje możliwe zapisanie poza dozwolonym zakresem z powodu błędnego sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W OSMMapPMRGeneric w pliku pmr_os.c występuje błąd logiczny, który może umożliwić złośliwe rozszerzenie VMA poza dozwolony zakres za pomocą wywołania systemowego. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji IntfGraphCreate w pliku intfgraph.c występuje możliwe zapisanie poza granicami z powodu przepełnienia całkowitego. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W obsłudze polecenia ExecuteGraph w firmware EdgeTPU występuje możliwe zapisanie poza granicami z powodu przepełnienia całkowitego. Może to prowadzić do lokalnej eskalacji uprawnień, wymagającej uprawnień roota.

W RtpSession::rtpSendRtcpPacket występuje możliwe zapisanie poza granicami (OOB) z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W kilku funkcjach pliku VideoRtpPayloadDecoderNode.cpp występuje możliwe zapisanie poza granicami z powodu przepełnienia całkowitego. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji __mfc_core_nal_q_get_dec_metadata_sei_nal w pliku mfc_core_nal_q.c występuje możliwe zapisanie poza granicami z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.