Katalog podatności CVE

W demonie statystyk stref (zonestatd) w systemie illumos brakuje sprawdzenia autoryzacji, co pozwala lokalnemu użytkownikowi w dowolnej strefie na zakłócanie działania zonestat w innych strefach i określanie, które strefy są uruchomione. Procedura zsd_server() obsługuje polecenie ZSD_CMD_NEW_ZONE bez sprawdzania poświadczeń wywołującego, co pozwala nieuprzywilejowanemu użytkownikowi na wysłanie tego polecenia z dowolnym identyfikatorem strefy, powodując ponowne utworzenie pliku drzwi w tej strefie i potencjalne błędy w nowych żądaniach zonestat. Czas obsługi polecenia ujawnia również, czy dana strefa jest uruchomiona.

Aplikacja Affinity by Canva dla macOS przed wersją 3.3.1 nie przeprowadzała odpowiednich kontroli granic podczas generowania miniatur QuickLook i podglądów plików dokumentów Affinity, co prowadzi do odczytu poza zakresem sterty. Atakujący może stworzyć dokument Affinity, który po wyświetleniu lub podglądzie w Finderze ujawni zawartość sąsiedniej pamięci sterty, w tym adresy pamięci, w wygenerowanym obrazie miniatury lub podglądu.

Aplikacja Affinity by Canva dla macOS w wersji przed 3.3.1 nie weryfikowała wymiarów obrazu względem rozmiaru danych pikseli podczas generowania miniatur i podglądów QuickLook dla plików dokumentów Affinity, co prowadziło do odczytu poza zakresem sterty. Złośliwie spreparowany dokument Affinity, wyświetlony lub podejrzany w Finderze, może ujawnić zawartość sąsiadującej pamięci sterty w renderowanej miniaturze lub podglądzie albo spowodować awarię rozszerzenia miniatur/podglądu.

Aplikacja Affinity by Canva w wersji przed 3.3.1 nie przeprowadzała wystarczającego sprawdzania granic podczas parsowania plików dokumentów Affinity, co prowadziło do wyłuskania wskaźnika poza zakresem. Złośliwie spreparowany dokument Affinity, otwarty przez użytkownika w Affinity, może spowodować awarię aplikacji.

Aplikacja Affinity by Canva w wersji przed 3.3.1 nie przeprowadzała wystarczającego sprawdzania granic podczas parsowania tablic ciągów znaków w plikach dokumentów Affinity, co prowadziło do nadmiernego odczytu bufora sterty. Złośliwie spreparowany dokument Affinity, otwarty przez użytkownika w Affinity, może ujawnić zawartość sąsiadującej pamięci sterty w tekście dokumentu lub spowodować awarię aplikacji.

Aplikacja Affinity by Canva w wersji przed 3.3.1 nieprawidłowo obsługiwała niekompletne sekwencje znaków UTF-8 podczas parsowania tekstu w plikach dokumentów Affinity, co prowadziło do nadmiernego odczytu bufora sterty. Złośliwie spreparowany dokument Affinity, otwarty przez użytkownika w Affinity, może ujawnić zawartość sąsiadującej pamięci sterty w tekście dokumentu lub spowodować awarię aplikacji.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na generowaniu komunikatów błędów zawierających wrażliwe informacje. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Check for Unusual or Exceptional Conditions. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami i obejścia mechanizmów ochrony.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Validation of Specified Type of Input. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia i manipulacji informacjami.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Use of Less Trusted Source. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami.

Wtyczka WordPress Code Snippets w wersji przed 3.10.0 nie wykonuje sprawdzenia uprawnień w jednej z akcji zarządzania snippetami i wyznacza zakres sieciowy docelowego snippetu na podstawie żądania, a nie zapisanego rekordu. Pozwala to administratorowi pojedynczej podwitryny w sieci multisite na aktywowanie, dezaktywowanie i zmianę priorytetu snippetów o zasięgu sieciowym, które działają na wszystkich witrynach w sieci.

Uwierzytelniony użytkownik Ops Manager z rolą tylko do odczytu w projekcie może pobrać dzienny rekord monitorowania hosta należący do innego projektu, jeśli zna identyfikator rekordu. Niewystarczająca walidacja własności może ujawnić metadane wdrożenia, w tym szczegóły hosta i konfiguracji.

Podatność w OpenPrinting CUPS przed wersją 2.4.20 powoduje dereferencję wskaźnika NULL spowodowaną powtarzającymi się tagami grup IPP w żądaniach tworzenia zadań. Parsowanie IPP tworzy nienazwane atrybuty separatora z IPP_TAG_ZERO, ale add_job() konwertuje te separatory na IPP_TAG_JOB. Podczas uruchamiania zadania get_options()/ipp_length() wywołuje strlen() na NULL-owej nazwie atrybutu, kończąc proces cupsd i zakłócając wszystkie kolejki.

Podwójne zwolnienie w zarządzaniu klasami drukarek w OpenPrinting CUPS przed wersją 2.4.20. Gdy CUPS-Add-Modify-Class zastępuje istniejącą listę członków klasy, add_class() zwalnia pclass->printers bez wyczyszczenia wskaźnika. Jeśli późniejsza walidacja nie powiedzie się, klasa zachowuje wiszący wskaźnik; CUPS-Delete-Class następnie zwalnia tę samą alokację w cupsdDeletePrinter(). Klient upoważniony do modyfikowania i usuwania klas może spowodować odmowę usługi na poziomie schedulera.

Podatność wyczerpania zasobów w OpenPrinting CUPS do wersji 2.4.20 w obsłudze limitu czasu przesyłania w cupsdCheckJobs(). Scheduler pomija przetwarzanie limitu czasu dla wszystkich oczekujących zadań, gdy jakiekolwiek połączenie klienta ma w toku operację Send-Document, bez dopasowania tego połączenia do badanego zadania. Klient, który może dotrzeć do usługi IPP, może utrzymywać niekompletne żądanie HTTP z nagłówkami Send-Document przed autoryzacją, uniemożliwiając wygaśnięcie niezwiązanych niekompletnych zadań.

Strawberry GraphQL w wersjach od 0.312.3 do 0.327.2 nie usuwa zakończonych operacji z list zadań i subskrypcji w legacy handlerze graphql-ws. Przy skonfigurowanym limicie subskrypcji na połączenie, klient może wykorzystać to do wyczerpania limitu, blokując późniejsze prawidłowe operacje. Problem został naprawiony w wersji 0.327.2.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 przechowuje wrażliwe informacje w postaci jawnego tekstu w logach. Lokalny atakujący może uzyskać dostęp do tych danych.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na odmowę usługi z powodu odczytu poza zakresem na stercie. Zdalny atakujący może wysłać specjalnie spreparowane żądanie, powodując ograniczony odczyt pamięci poza zakresem.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 mogą być podatne na fałszowanie logów audytowych. Atakujący może manipulować logami, ukrywając swoje działania.

Koder BSON w sterowniku MongoDB PHP konwertuje długość łańcucha na wartość 32-bitową bez walidacji. Przy łańcuchu blisko 4 GiB, alokacja może się zawinąć, a kopiowanie używa oryginalnej długości, co prowadzi do przepełnienia bufora na stercie. Wymaga to niestandardowej konfiguracji zezwalającej na wielogigabajtowe wartości.