Katalog podatności CVE

FreeRDP od 2.0.0-beta1 do 3.28.0 zawiera podatność na odczyt poza zakresem w funkcji smartcard_LocateCardsByATRA_Call, ponieważ liczba bajtów cbAtr wzorca ATR nie jest ograniczona. Złośliwe serwery RDP mogą wysyłać spreparowane tablice masek ATR, aby użyć czasu zapytania jako wyroczni, wyciekając pamięć sterty bit po bicie, co pozwala pokonać ASLR i wspomóc ataki RCE.

W aplikacji Toonflow-app firmy HBAI-Ltd do wersji 1.1.8 znaleziono wadę. Dotkniętym elementem jest funkcja child_process.exec w pliku src/routes/setting/fileManagement/openFolder.ts komponentu Open Folder Endpoint. Manipulacja argumentem path może prowadzić do wstrzyknięcia poleceń. Atak musi być uruchomiony lokalnie. Exploit został opublikowany i może być użyty. Aktualizacja do wersji 2.0.0 jest wystarczająca, aby naprawić ten problem. Należy zaktualizować dotknięty komponent. Producent wyjaśnia: "Raport dotyczy ToonFlow w wersji 1.1.8. Obecna wersja to 2.0.4, która jest wynikiem znacznego refaktoryzacji architektury; ścieżki kodu wymienione w raporcie nie dotyczą obecnej wersji. Raport nie opisuje podatności w żadnym wspieranym wydaniu."

AMI APTIOV zawiera podatność w BIOS-ie, gdzie atakujący może spowodować "Ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi" poprzez lokalny dostęp. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji, eskalacji uprawnień oraz dalszego wpływu na poufność, integralność i dostępność.

NVIDIA Warp zawiera podatność, w której atakujący może spowodować przepełnienie bufora na stercie. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi.

NVIDIA NVSentinel dla Linux zawiera podatność w komponencie platform-connectors, gdzie interfejs zdarzeń zdrowotnych gRPC, wystawiony przez światowo-zapisywalny gniazdo Unix, nie wymaga uwierzytelnienia. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.

Wada znaleziona w pinie PKCS#11 clevis. Demon clevis-pkcs11-afunix-socket-unlock ulega awarii, gdy klient AF_UNIX łączy się z gniazdem danych bez przypisanego adresu, z powodu niedomiaru liczby całkowitej w obsłudze wyniku getpeername. Powoduje to odmowę usługi, uniemożliwiając odszyfrowanie dysków LUKS podczas uruchamiania.

Wada znaleziona w gnome-remote-desktop w Red Hat Enterprise Linux. W ścieżce odczytu TLS VNC, częściowe zużycie wewnętrznego bufora peek nieprawidłowo przenosi pozostałe bajty do bufora dostarczonego przez wywołującego zamiast kompaktować bufor peek. Zdalny atakujący, który może dotrzeć do włączonego nasłuchiwacza VNC TLS i wywołać niezgodność rozmiaru peek/read, może spowodować zapis poza zakresem, prowadzący do odmowy usługi.

Podatność typu denial-of-service w komponencie Printing: Output. Została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu race condition w komponencie Networking: DNS. Została naprawiona w Firefox 158 i Thunderbird 158.

Podatność typu ujawnienie informacji w komponencie Storage: IndexedDB. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność typu wyścig (race condition) w komponencie XPCOM. Problem został naprawiony w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu odmowa usługi w komponencie WebRTC. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność typu odmowa usługi w komponencie Sync. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.

Podatność typu ujawnienie informacji w komponencie WebRTC: Networking. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.

Problem ze spoofingiem w komponencie DOM: Web Serial. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu ujawnienie informacji w komponencie Networking: Cache. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.

Podatność typu odmowa usługi w komponencie Site Reports. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.

Podatność typu ujawnienie informacji w komponencie Networking przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu race condition prowadząca do use-after-free w komponencie Graphics: Text przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Obejście mechanizmów ochronnych w komponencie Enterprise Policies. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.