Katalog podatności CVE

W Google Chrome przed wersją 156.0.8078.73 występuje obserwowalna rozbieżność w komponencie Paint. Zdalny atakujący może potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

W komponencie Media przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci, które może pozwolić zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na systemie Windows przed wersją 156.0.8078.73 występuje użycie po zwolnieniu (use after free) w komponencie Views. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie referencji w interfejsie użytkownika Google Chrome na Androidzie przed wersją 156.0.8078.73 pozwalało zdalnemu atakującemu wykorzystującemu inżynierię społeczną na uzyskanie poufnych informacji za pomocą spreparowanej strony HTML.

Use after free w komponencie SVG w Google Chrome przed wersją 156.0.8078.73 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Paint przeglądarki Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu (use after free) w komponencie FileSystem. Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.73 występuje pomylenie typów (type confusion) w komponencie Turbolev. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W komponencie SVG przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci, które pozwala zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W a2aproject a2a-js do wersji 1.1.0 funkcja ResultManager.applyStatusUpdate w pliku src/server/result_manager.ts jest podatna na warunek wyścigu. Atak można przeprowadzić zdalnie, a poprawka została wydana w wersji 1.2.0 (commit 7b87c9480bfa643f9d2b2eaf06988b3d3a95de25).

Ten identyfikator CVE został odrzucony lub wycofany przez organ numerujący CVE. Brak dostępnych informacji o podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organ numerujący CVE. Brak dostępnych informacji o podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organ numerujący CVE. Brak dostępnych informacji o podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organ numerujący CVE. Brak dostępnych informacji o podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organ numerujący CVE. Brak dostępnych informacji o podatności.

W funkcji childTextNodesAreLiteral przechodzenie w górę drzewa zatrzymywało się na najbliższym obcym przodku po znalezieniu punktu integracji HTML. Ponieważ ten punkt integracji może sam być potomkiem elementu przeniesionego (foster-parented) do obcej przestrzeni nazw, parser przy ponownym parsowaniu wyrenderowanego wyniku może rozwiązać poddrzewo w innej przestrzeni nazw. Poprawka polega na przejściu całego łańcucha przodków i weryfikacji każdego przejścia z niepustej przestrzeni nazw w punkcie integracji HTML.

Podczas łączenia sąsiednich węzłów tekstowych w addText i fosterParent dopisywanie do istniejącego TextNode przez konkatenację łańcuchów (n.Data += text) powodowało realokację i kopiowanie narastającego łańcucha przy każdym tokenie. Dane wejściowe z wieloma krótkimi fragmentami tekstu rozdzielonymi ignorowanymi tagami końcowymi powodowały alokacje i kopie o złożoności O(n^2). Poprawka gromadzi tekst w wycinkach bajtowych na węzeł i materializuje łańcuchy Data raz na końcu parsowania.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje podatność typu type confusion (użycie zasobu z niezgodnym typem). Nieuwierzytelniony atakujący może zdalnie wykorzystać tę podatność do wykonania kodu.

Narzędzie ast_loggrabber w Asterisku wykonuje skrypt Pythona z katalogu /tmp, który jest zapisywalny dla wszystkich. Atakujący posiadający już sesję powłoki na serwerze może umieścić tam złośliwy skrypt i uzyskać podwyższone uprawnienia lub wykonać kod, gdy administrator uruchomi ast_loggrabber z podwyższonymi uprawnieniami.

W pliku app_sms.c systemu Asterisk długości SMS kontrolowane z zewnątrz są kopiowane do buforów o stałym rozmiarze bez wystarczającej walidacji granic. Może to pozwolić atakującemu na uszkodzenie pamięci lub awarię Asteriska.