Katalog podatności CVE

W komponencie Modem występuje możliwość awarii systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W komponencie GPU pdma występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnego podniesienia uprawnień, wymagając uprawnień wykonawczych użytkownika. Interakcja użytkownika nie jest wymagana.

W komponencie GPU pdma występuje możliwość podniesienia uprawnień z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W komponencie Modem występuje możliwość awarii systemu z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika jest wymagana do wykorzystania.

W komponencie DA występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący ma fizyczny dostęp do urządzenia, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W komponencie ccci występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W komponencie gnss występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W komponencie gnss występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu przepełnienia liczb całkowitych. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączyło się ze sfałszowaną stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W deepset-ai farm do wersji 0.8.0 wykryto podatność path traversal w funkcji WordEmbedding_LM.load w pliku farm/modeling/language_model.py komponentu Model Package Loader. Manipulacja argumentem embeddings_filename prowadzi do path traversal, a atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie; podatność dotyczy produktów niewspieranych przez opiekuna.

W deepset-ai farm do wersji 0.8.0 wykryto podatność path traversal w funkcji EmbeddingTokenizer.from_pretrained w pliku farm/modeling/tokenization.py komponentu Tokenizer Loader. Manipulacja argumentem vocab_filename prowadzi do path traversal, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie; podatność dotyczy produktów niewspieranych przez opiekuna.

W Webpro-nl Knip do wersji 6.44.0 wykryto podatność path traversal w funkcji writeFile w pliku packages/knip/src/IssueFixer.ts komponentu Workspace Handler. Manipulacja argumentem workspaces prowadzi do path traversal, a atak może być wykonany zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.