Katalog podatności CVE

SumatraPDF w wersji 3.7.0.22298 zawiera podatność w LitParseHeader() w src/LitDoc.cpp, gdzie obliczany jest offset sekcji hdrLen + nPieces * 16 przy użyciu arytmetyki ze znakiem 32-bitowym bez walidacji pełnego wyniku. Gdy suma przekroczy zakres i stanie się ujemna, konstrukcja wskaźnika prowadzi do nieprawidłowego odczytu w LitU32(), powodując deterministyczne zakończenie aplikacji.

SumatraPDF w wersji 3.7.0.22298 zawiera podatność w src/MobiDoc.cpp, gdzie niezaufane pole mobiHdr.hdrLen (bez znaku) jest zawężane do liczby ze znakiem do walidacji; wartości powyżej INT_MAX stają się ujemne i omijają górną granicę. Gdy flaga EXTH jest ustawiona, oryginalna wartość bez znaku jest używana jako offset wskaźnika, powodując odczyt poza buforem rekordu w DecodeExthHeader(). Otwarcie spreparowanego pliku MOBI może niezawodnie zakończyć aplikację z naruszeniem dostępu.

W programie Eye of GNOME (eog) wykryto przepełnienie bufora na stercie w czytniku metadanych PNG. Wynika ono z nieprawidłowego zarządzania stanem podczas przetwarzania podzielonych fragmentów metadanych. Atakujący może nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku PNG, co może doprowadzić do wykonania dowolnego kodu lub awarii aplikacji (DoS).

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 zawiera wbudowane na stałe poświadczenia (hard-coded credentials). Może to umożliwić zdalnemu atakującemu uzyskanie dostępu do poufnych informacji.

IBM Guardium Data Protection 12.2.2 umożliwia zdalnemu atakującemu przeprowadzenie ataku typu man-in-the-middle z powodu nieprawidłowej walidacji certyfikatów. Atakujący może przechwycić lub zmodyfikować komunikację.

Jivejdon do wersji 5.0 zawiera podatność cross-site request forgery (CSRF), która pozwala zdalnym atakującym na wykonywanie akcji zmieniających stan poprzez wykorzystanie endpointów GET bez tokenów anty-CSRF. Atakujący mogą nakłonić uwierzytelnionych użytkowników do kliknięcia spreparowanych linków prowadzących do /account/protected/delAll, /account/protected/sub/delSub lub /message/updateAction, aby usunąć prywatne wiadomości i subskrypcje lub zmienić nazwy wątków.

Jivejdon od commita e0306088 do commita ee67a65e nie ma ograniczeń szybkości (rate limiting) na nieuwierzytelnionym endpointcie /account/smsVRAction obsługiwanym przez SmsQQAction, co pozwala na nieograniczone wysyłanie SMS-ów. Atakujący mogą załadować newAccount.jsp, aby ustawić atrybuty sesji, a następnie wielokrotnie wywoływać endpoint w celu nękania dowolnych numerów telefonów i wyczerpania salda Tencent Cloud SMS operatora.

Jivejdon do wersji 5.0 zawiera podatność słabego przechowywania haseł, polegającą na zapisywaniu haseł kont jako niesolonych skrótów MD5 za pomocą ToolsUtil.hash() w AccountDaoSql. Atakujący, którzy uzyskają tabelę użytkowników poprzez dostęp do bazy danych lub wstrzyknięcie SQL, mogą złamać hasła za pomocą prekomputowanych tablic lub ataków GPU.

Jivejdon do wersji 5.0 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do kont utworzonych przez Weibo poprzez wywnioskowanie przewidywalnych poświadczeń z publicznych identyfikatorów użytkowników Weibo. OAuthAccountServiceImp.transferSina() ustawia hasło na pierwsze cztery cyfry identyfikatora Weibo, co pozwala atakującym zalogować się przez zwykły formularz logowania, aby czytać lub publikować w imieniu ofiar.

Jivejdon do wersji 5.0 zawiera podatność przechowywanego cross-site scripting (XSS), która pozwala uwierzytelnionym atakującym na wykonanie JavaScriptu poprzez przesyłanie załączników z nagłówkiem Content-Type dostarczonym przez atakującego. Atakujący mogą przesłać plik zadeklarowany jako text/html, który UploadShowAction serwuje inline, i udostępnić jego link, aby uruchomić JavaScript w domenie aplikacji u przeglądających użytkowników.

Jivejdon do wersji 5.0 zawiera podatność przechowywanego cross-site scripting (XSS), która pozwala uwierzytelnionym atakującym na wstrzyknięcie skryptu do prywatnych krótkich wiadomości, ponieważ receiveshortmessage.jsp renderuje nieprzefiltrowane treści wiadomości. Atakujący mogą wysłać krótką wiadomość zawierającą skrypt, który ToolsUtil.convertURL() przepuszcza bez zmian, aby wykonać kod w przeglądarce odbiorcy po otwarciu.

Jivejdon do wersji 5.0 zawiera podatność przechowywanego cross-site scripting (XSS), która pozwala uwierzytelnionym atakującym na wstrzyknięcie skryptu poprzez publikowanie nieoczyszczonych treści wiadomości forumowych. Treści wiadomości są renderowane przez messageListBody.jsp z filter="false" i domyślnymi filtrami nieescapującymi, co powoduje wykonanie skryptu w przeglądarce każdego użytkownika przeglądającego wątek.

jivejdon od commita 595d8d22 do commita ee67a65e zawiera podatność na trwały cross-site scripting w domyślnie włączonym filtrze TextStyle, który wstawia niezweryfikowane adresy URL do atrybutów href kotwic. Uwierzytelnieni atakujący mogą publikować wiadomości z linkami javascript: lub adresami URL łamiącymi cytowanie, aby wykonać JavaScript, gdy inni użytkownicy klikną lub najadą na wyrenderowane linki.

Jivejdon do wersji 5.0 zawiera podatność na odbity cross-site scripting w application/message/postThread.jsp, która pozwala atakującym wstrzyknąć skrypt przez parametry to i tag. Atakujący mogą wysyłać spreparowane linki do uwierzytelnionych użytkowników, przełamując niekodowane literały ciągów JavaScript w linii, aby wykonać dowolny JavaScript w sesji ofiary.

Jivejdon od commita 5489372d do commita ee67a65e zawiera podatność na odbity cross-site scripting w application/query/taggedThreadList.jsp, która pozwala nieuwierzytelnionym atakującym wstrzyknąć skrypt przez niekodowane parametry tagID i count. Atakujący mogą spreparować link z ładunkiem zamykającym skrypt w tagID lub count, wyzwalanym, gdy start przekracza zero, aby wykonać JavaScript w przeglądarkach ofiar.

Jivejdon do wersji 5.0 zawiera podatność na obejście autoryzacji w SubscriptionServiceImp.deleteSubscription, która pozwala uwierzytelnionym użytkownikom usuwać subskrypcje innych użytkowników po ID. Atakujący mogą wysłać akcję usunięcia do /account/protected/sub/subSaveAction z cudzym subscriptionId, aby usunąć subskrypcje wątków, forów, tagów lub kont.

Jivejdon od commita d58a36b0 do commita ee67a65e zawiera podatność na brak autoryzacji w UpdateThreadToForumAction, która pozwala uwierzytelnionym użytkownikom przenosić wątki innych użytkowników. Atakujący mogą wysłać spreparowane wartości threadId i forumId do /message/threadToForum/save, aby przenieść dowolny wątek bez odpowiedzi do dowolnego forum.

fast-jwt to szybka implementacja JSON Web Token (JWT). Przed wersją 6.3.0, createVerifier w fast-jwt akceptuje Infinity dla clockTolerance, ponieważ walidacja opcji sprawdza typ i negatywność, ale nie skończoność. W validateClaimDateValue, nieskończone dodatnie i ujemne modyfikatory sprawiają, że porównania exp i nbf zawsze przechodzą, co pozwala na akceptację wygasłych lub jeszcze nieaktywnych tokenów. Pamięć podręczna weryfikatora również wyprowadza nieskończone granice, więc wpisy utworzone w tej konfiguracji mogą pozostać ważne do czasu wykluczenia. Eksploatacja wymaga administratora aplikacji lub równoważnej ścieżki konfiguracji, aby ustawić clockTolerance na Infinity. Ten problem został naprawiony w wersji 6.3.0.

fast-jwt to szybka implementacja JSON Web Token (JWT). Przed wersją 6.3.4, pamięć podręczna createVerifier w fast-jwt może nadal akceptować wcześniej ważny, podpisany JWT po jego czasie exp, gdy buforowanie jest włączone, a token ma exp, ale nie ma iat. W src/verifier.js, cacheSet wyprowadza termin ważności pamięci podręcznej tylko wtedy, gdy obecne jest iat, więc pamięć podręczna używa cacheTTL, a późniejsze trafienie w pamięci podręcznej zwraca zapisany payload przed ponownym sprawdzeniem wygaśnięcia przez verifyToken. Atakujący, który może powtórzyć ten sam buforowany token nośnika, może przedłużyć dostęp do czasu wygaśnięcia wpisu w pamięci podręcznej, ale nie może sfałszować tokena przez ten problem. Ten problem został naprawiony w wersji 6.3.4.

AdonisJS HTTP Server to pakiet do obsługi żądań HTTP w frameworku AdonisJS. Przed wersjami 8.2.3 i 9.3.0, AdonisJS HTTP Server wstawia wartości parametrów trasy do adresów URL bez encodeURIComponent w wspólnym helperze createURL() używanym przez Router.makeUrl() i Response.redirect().toRoute(). Jeśli aplikacja umieszcza dane kontrolowane przez atakującego w dynamicznym pierwszym segmencie ścieżki i używa wygenerowanego adresu URL trasy jako celu przekierowania, wartość zaczynająca się od ukośnika może wyprodukować zewnętrzny URL względny do schematu. Parametry wieloznaczne są dotknięte tym samym brakiem kodowania, podczas gdy API celowo akceptujące pełne adresy URL przekierowań nie są dotknięte. Atakujący może przekierować użytkowników z zaufanej aplikacji na witrynę kontrolowaną przez atakującego, ułatwiając phishing lub nadużycie przepływów uwierzytelniania i OAuth. Ten problem został naprawiony w wersjach 8.2.3 i 9.3.0.