Katalog podatności CVE

W Ultralytics wykryto podatność wstrzyknięcia kodu w funkcji parse_model, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wykonania kodu Python. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

W Ultralytics wykryto podatność wstrzyknięcia poleceń w funkcji torch_safe_load, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wywołania systemowego. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność w funkcji check_det_dataset biblioteki Ultralytics pozwala na wstrzyknięcie kodu i zdalne wykonanie kodu. Problem wynika z braku walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wykonania kodu Pythona. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w funkcji torch_load biblioteki Ultralytics umożliwia deserializację niezaufanych danych i zdalne wykonanie kodu. Problem wynika z braku walidacji danych dostarczonych przez użytkownika. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

W urządzeniach Alpine iLX-F511 występuje przepełnienie bufora na stercie podczas obsługi pakietów Bluetooth OBEX, wynikające z braku walidacji długości danych przed kopiowaniem. Fizycznie obecny atakujący może wykonać dowolny kod z uprawnieniami roota bez uwierzytelnienia.

Przepełnienie bufora na stosie w usłudze Android Auto urządzenia Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora o stałej długości. Atakujący znajdujący się w zasięgu sieci może wykorzystać podatność bez uwierzytelnienia.

Podatność przepełnienia bufora na stosie w obsłudze połączenia Android Auto w urządzeniach Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora o stałym rozmiarze umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Podatność typu Out-of-Bounds Read i ujawnienia informacji w bibliotece libanwbtstack.so w urządzeniach Alpine iLX-F511, w funkcji prh_rfcomm_cc_process_test. Wynika z braku właściwej walidacji danych dostarczanych przez użytkownika, co może prowadzić do odczytu poza końcem bufora. Atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem docelowym.

Podatność wstrzyknięcia poleceń w komponencie diagapp urządzenia Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go w wywołaniu systemowym umożliwia wykonanie kodu z uprawnieniami roota.

W usłudze framework urządzenia Alpine iLX-F511 występuje wystawiona niebezpieczna funkcja umożliwiająca zdalne wykonanie kodu. Atakujący znajdujący się w zasięgu sieci może wykorzystać podatność bez uwierzytelnienia. Kod jest wykonywany z uprawnieniami roota.

Przepełnienie bufora na stosie w funkcji prh_sdp_service_search_decode urządzenia Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji długości danych przed skopiowaniem ich do bufora na stosie. Atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.

Podatność przepełnienia bufora na stosie w usłudze framework urządzenia Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora o stałym rozmiarze umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Przepełnienie bufora na stosie podczas parsowania danych vCard w urządzeniu Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji danych przed skopiowaniem ich do bufora o stałej długości. Wymagana jest interakcja — ofiara musi połączyć się ze złośliwym urządzeniem Bluetooth.

W usłudze Fiv urządzenia Alpine iLX-F511 występuje wystawiona niebezpieczna metoda umożliwiająca lokalną eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu z niskimi uprawnieniami. Wykorzystanie pozwala na wykonanie kodu jako root.

Podatność polegająca na użyciu zaszytych na stałe poświadczeń w usłudze SSH urządzenia Alpine iLX-F511 pozwala atakującemu z sąsiedztwa sieciowego na wykonanie dowolnego kodu. Brak uwierzytelniania wymaganego do wykorzystania podatności umożliwia wykonanie kodu z uprawnieniami użytkownika telechips.

Komponent kodowania BSON w sterowniku MongoDB Java Driver nie weryfikuje, czy deklarowana długość dokumentu surowego jest zgodna z rzeczywistym zakresem bajtów przed skopiowaniem go do polecenia bazy danych. Aplikacja przetwarzająca niezaufane bajty może wysłać niespójną wiadomość, powodując interpretację dodatkowej zawartości jako pól polecenia, co może zmienić dane odczytywane lub zapisywane.

Błąd obsługi typów w budowaniu zapytań o relacje w bibliotece integracyjnej MongoDB powoduje, że sprawdzenie braku powiązanego rekordu jest kompilowane z identyfikatorem niewłaściwego typu. W aplikacji polegającej na tym sprawdzeniu użytkownik z podstawowymi uprawnieniami może otrzymać, zmienić lub usunąć dokumenty, które miały być ukryte. Błąd jest cichy i nie generuje żadnego komunikatu.

Jenkins w wersji 2.587 i starszych oraz LTS 2.580.1 i starszych nieprawidłowo identyfikuje ścieżki plików przy próbie path traversal w przeglądarce plików dla obszarów roboczych i $JENKINS_HOME/userContent/. Atakujący z uprawnieniem Overall/Read może uzyskać nazwy, rozmiary i czasy modyfikacji plików w $JENKINS_HOME, a atakujący z uprawnieniem Item/Workspace może uzyskać nazwy zadań mających obszar roboczy na tym samym agencie.

Brak sprawdzenia uprawnień w Jenkins w wersji 2.587 i starszych oraz LTS 2.580.1 i starszych pozwala atakującym z uprawnieniem Overall/Read na uzyskanie nazwy serwera, portu, nazwy użytkownika oraz listy hostów bez proxy skonfigurowanego serwera proxy HTTP.

Jenkins w wersji 2.587 i starszych oraz LTS 2.580.1 i starszych nie egzekwuje konsekwentnie ograniczenia deserializacji obiektów typów oznaczonych jako przechowujące konfigurację w niezależnych plikach konfiguracji najwyższego poziomu jako wartości zagnieżdżonych. Pozwala to atakującym obejść sprawdzenie elementu głównego i potencjalnie wstrzyknąć obiekty zagnieżdżone.