Katalog podatności CVE

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak dostępnych szczegółów technicznych dotyczących podatności.

W Transmission w wersjach od 4.0.0 do przed 4.1.3 występuje podatność permisywnego CORS w funkcji handle_request() w rpc-server.cc. Token anty-CSRF X-Transmission-Session-Id jest ujawniany dowolnemu originowi sieciowemu, co pozwala złośliwym stronom odczytać go z odpowiedzi 409 i użyć do wywołań RPC. Umożliwia to wykonanie script-torrent-done, zmianę katalogu pobierania lub usunięcie torrentów i danych.

Kener w wersjach od 3.0.0 do 4.1.10 zawiera podatność polegającą na obejściu uwierzytelniania. Gdy zmienna KENER_SECRET_KEY jest pusta lub nieustawiona, atakujący może sfałszować tokeny sesji przy użyciu zapasowego klucza DUMMY_SECRET, a znając adres e-mail administratora — podpisać cookie kener-user i uzyskać pełny dostęp administracyjny do /manage/api lub sfałszować tokeny resetowania hasła.

QloApps w wersjach od 1.6.0 do 1.7.0 zawiera podatność braku autoryzacji w akcji AJAX AddReview modułu qlohotelreview, która pozwala nieuwierzytelnionym atakującym przesyłać recenzje dla dowolnych zamówień. Atakujący mogą wykorzystać publicznie ujawniony token review_ajax_token i wyliczać kolejne wartości id_order, aby publikować fałszywe oceny i recenzje przypisane innym klientom.

QloApps do wersji 1.7.0 zawiera podatność na ujawnienie informacji w OrderConfirmationController::init(), która pozwala nieuwierzytelnionym atakującym uzyskać referencje zamówień gości i adresy e-mail poprzez podanie wartości id_cart gościa. Atakujący mogą iterować kolejne wartości id_cart, odczytywać nagłówek przekierowania Location, przeglądać szczegóły rezerwacji przez śledzenie gościa i konwertować gości na konta z hasłami wybranymi przez atakującego.

ntop nDPI do wersji 6.0 zawiera podatność na odczyt poza granicami bufora w dissect_softether_host_fqdn() w softether.c, która porównuje host_name przy użyciu liczby zużytych bajtów zamiast długości danych. Zdalni atakujący mogą wysyłać spreparowane krótkie datagramy UDP w już sklasyfikowanych przepływach SoftEther, powodując odczyt przez strncmp poza bufor ładunku pakietu.

libyal libmsiecf do wersji 20260525 zawiera podatność podwójnego zwolnienia w libmsiecf_url_values_read_data(), która pozwala atakującym uszkodzić pamięć sterty poprzez spreparowane częściowe rekordy URL. Atakujący mogą dostarczyć spreparowany plik index.dat pamięci podręcznej MSIE, którego odzyskany częściowy rekord ma zbyt duży unknown_offset, powodując awarię narzędzi forensic przetwarzających go.

HTSlib do wersji 1.24 zawiera podatność na zapis i odczyt poza granicami sterty w bgzf_index_load_hfile() w bgzf.c, która pozwala atakującym uszkodzić pamięć sterty poprzez spreparowaną liczbę wpisów indeksu .gzi. Liczba 0xFFFFFFFF powoduje obcięcie noffs do zera, co prowadzi do zapisów poza bufor malloc(0) i odczytu offs[-1] w bgzf_useek(), skutkując uszkodzeniem sterty lub awariami narzędzi takich jak samtools i bcftools.

Speex (libspeex) do wersji 1.2.1 zawiera podatność na zapis poza granicami bufora w speex_bits_read_whole_bytes() w libspeex/bits.c, która nieprawidłowo obsługuje obcinanie długości dla buforów SpeexBits niebędących własnością. Atakujący mogą przesyłać spreparowane dane Speex do buforów skonfigurowanych za pomocą speex_bits_init_buffer() lub speex_bits_set_bit_buffer(), aby uszkodzić pamięć sterty lub stosu i spowodować awarię aplikacji.

libcss do wersji 0.9.2 zawiera podatność na dereferencję wskaźnika NULL w mq_parse_media_query(), która pozwala zdalnym atakującym na awarię konsumentów poprzez dostarczenie list mediów kończących się przecinkiem. Atakujący mogą podać arkusz stylów, którego lista mediów @media lub @import ma końcowy przecinek, powodując awarię NetSurf lub innych parserów.

Biblioteka VMime do wersji 0.9.2 zawiera podatność ujawnienia informacji w funkcji uuEncoder::decode, która zapisuje niezainicjowaną pamięć stosu do zdekodowanego wyjścia dla zbyt długich linii. Atakujący może wysłać spreparowaną część MIME uuencode lub x-uuencode z dużym bajtem długości linii, aby wyciec do 15 bajtów zawartości stosu na linię w zdekodowanych załącznikach.

VMime do wersji 0.9.2 zawiera niedomiar liczby całkowitej w funkcji uuEncoder::decode, który pozwala zdalnym atakującym wywołać przepełnienie bufora na stosie za pomocą spreparowanych części MIME zakodowanych w uuencode. Atakujący może wysłać e-mail z linią uuencoded, której znak długości to 'b', ale nie jest to linia 'begin', co uszkadza pamięć stosu i może spowodować awarię aplikacji lub potencjalne wykonanie kodu.

Biblioteka libphdi do wersji 20260902 zawiera podatność odczytu poza granicami sterty w funkcji libphdi_data_files_get_extent_data_file_path, która używa długości prefiksu katalogu zamiast długości nazwy bazowej. Atakujący może dostarczyć spreparowany deskryptor obrazu dysku Parallels z długim prefiksem katalogu i krótką nazwą bazową, aby spowodować awarię procesu lub ujawnić sąsiednią pamięć sterty.

Biblioteka libpff do wersji 20260926 zawiera podatność odczytu poza granicami sterty w funkcji libpff_table_read_values_array, ponieważ rozmiar values_array_size definicji kolumny 7c nie jest sprawdzany względem pozostałych bajtów bufora. Atakujący może dostarczyć spreparowany plik PST, OST lub PAB, aby aplikacje odczytały sąsiednią pamięć sterty do wartości wpisów rekordów lub uległy awarii.

Biblioteka libpff do wersji 20260926 zawiera błąd sprawdzania granic off-by-one w funkcji libpff_table_read_6c_record_entries, który pozwala atakującym wywołać odczyt poza granicami sterty poprzez spreparowane wpisy rekordów tabeli 6c. Atakujący może dostarczyć spreparowane pliki PST, OST lub PAB do aplikacji takich jak pffexport lub pypff, aby odczytać sąsiednią pamięć sterty lub spowodować awarie.

flatcc do wersji 0.6.4 zawiera podatność na przepełnienie liczb całkowitych w funkcji check_header weryfikatora FlatBuffers, ponieważ zabezpieczenie przed przepełnieniem jest martwym kodem. W kompilacjach 32-bitowych atakujący może dostarczyć spreparowany offset bufora, który omija sprawdzenie granic, powodując odczyt poza buforem i awarię procesu.

flatcc do wersji 0.6.4 zawiera podatność na odczyt poza buforem w funkcji __flatcc_json_parser_number, umożliwiającą odczyt poza buforem wejściowym poprzez liczby kończące się kropką dziesiętną. Atakujący może dostarczyć niezaufany JSON kończący się bezpośrednio po kropce dziesiętnej do wygenerowanych parserów, powodując awarię aplikacji, gdy bufor kończy się na niezmapowanej stronie.

Biblioteka libdwarf do wersji 2.3.3 zawiera podatność odczytu poza granicami sterty w funkcji dwarf_debug_addr_table(), która pomija przesunięcie początku tabeli podczas walidacji długości jednostki .debug_addr. Atakujący może dostarczyć spreparowany plik obiektowy z tabelą o niezerowym przesunięciu, powodując, że dwarf_debug_addr_by_index() odczyta poza bufor sterty, ujawniając sąsiednie bajty sterty lub powodując awarię konsumentów.

Furnace do wersji 0.6.8.3 zawiera podatność zapisu poza granicami w funkcji DivEngine::loadFTM(), która pozwala atakującym uszkodzić pamięć sterty poprzez niesprawdzony indeks podutworu w bloku GROOVES. Atakujący może spreparować moduł FamiTracker z liczbą podutworów 2 lub więcej, aby zapisać wzorzec groove poza wektor podutworów, powodując awarię Furnace przy otwarciu.

Furnace do wersji 0.6.8.3 zawiera podatność odczytu poza granicami sterty w funkcji DivEngine::loadFTM() w pliku src/engine/fileOps/ftm.cpp, wywołaną nieograniczoną liczbą nut DPCM podczas importu modułu FamiTracker. Atakujący może spreparować moduł .ftm, .dnm lub 0CC/E-FamiTracker z liczbą nut instrumentu 2A03 powyżej 120, aby odczytać poza tablicę noteMap i spowodować awarię Furnace przy otwarciu.