Katalog podatności CVE

Sterownik PostgreSQL JDBC Driver (pgjdbc) w wersjach 42.7.4 i 42.7.5 może wysłać poprzednią zawartość bufora wysyłania GSS zamiast pierwszej części wartości na połączeniu z szyfrowaniem GSS (gssEncMode=prefer lub require), a serwer zapisuje tę wartość bez błędu. Bufor ma 16320 bajtów w MIT Kerberos. Zapisana wartość zawiera wtedy bajty komunikatów wysłanych wcześniej na tym samym połączeniu, takich jak tekst SQL instrukcji, inne parametry i wcześniejsze wiersze tej samej partii, zamiast bajtów dostarczonych przez aplikację. Problem dotyczy wartości co najmniej tak długich jak bufor, gdy sterownik zapisuje je z tablicy bajtów. Wersje 42.7.3 i wcześniejsze nie są podatne, a 42.7.6 naprawia problem.

Excelize to biblioteka języka Go do odczytu i zapisu arkuszy kalkulacyjnych Microsoft Excel. W wersjach od 2.8.0 do 2.11.0 predykaty ekstrakcji wypełnienia, obramowania i czcionki w GetStyle sprawdzają tylko górne granice dla indeksów tabeli stylów kontrolowanych przez atakującego. File.GetStyle opiera się na predykatach extractStyleCondFuncs, które pozwalają ujemnym wartościom FillID, BorderID i FontID dotrzeć do indeksowania slice. Gdy spreparowany plik styles.xml dostarczy ujemny fillId, borderId lub fontId, a aplikacja odczyta styl, ujemny identyfikator przechodzi predykat sprawdzający tylko górną granicę i staje się ujemnym indeksem slice, co pozwala atakującemu wywołać panic podczas odczytu stylu komórki. Brak dostępnej poprawionej wersji na dzień przeglądu.

Excelize to biblioteka języka Go do odczytu i zapisu arkuszy kalkulacyjnych Microsoft Excel. W wersjach od 2.1.0 do 2.11.0 rozmiar nieskompresowany Zip64 z ustawionym wysokim bitem jest konwertowany z uint64 na ujemny int64 przed sprawdzeniem limitu rozmiaru i alokacją. ReadZipReader pobiera UncompressedSize64 przez FileInfo.Size i przekazuje zawiniętą ujemną wartość do readFile. Gdy spreparowany wpis Zip64 deklaruje rozmiar nieskompresowany od 2^63 do 2^64-1, a skoroszyt jest otwierany, ujemny rozmiar omija limity rozpakowywania i trafia do make jako ujemna pojemność, co pozwala atakującemu wywołać panic podczas otwierania skoroszytu. Brak dostępnej poprawionej wersji na dzień przeglądu.

Excelize to biblioteka języka Go do odczytu i zapisu arkuszy kalkulacyjnych Microsoft Excel. W wersjach od 2.7.0 do 2.11.0 ekstrakcja formatowania warunkowego indeksuje wymagane slice potomne lub dereferencjonuje opcjonalne dziecko colorScale bez walidacji struktury reguły. GetConditionalFormats osiąga extractCondFmtCellIs i indeksuje ColorScale.Cfvo, DataBar.Cfvo oraz DataBar.Color bez pełnych sprawdzeń strukturalnych. Gdy spreparowany arkusz dostarczy regułę cellIs, dataBar lub colorScale bez oczekiwanych dzieci, a aplikacja wywoła GetConditionalFormats, brakujące dane formuły, koloru, obiektu wartości lub colorScale trafiają do indeksu poza zakresem lub dereferencji nil, co pozwala atakującemu wywołać panic i zakończyć niechroniony proces. Brak dostępnej poprawionej wersji na dzień przeglądu.

Excelize to biblioteka języka Go do odczytu i zapisu arkuszy kalkulacyjnych Microsoft Excel. W wersjach od 2.0.0 do 2.11.0 funkcja checkRow ustala rozmiar docelowego slice komórek na podstawie ostatniej komórki w kolejności dokumentu XML, a następnie rozrzuca każdą komórkę według jej jawnego odwołania do kolumny. GetCellValue osiąga workSheetReader i checkRow, gdzie targetList jest zbyt krótka dla wcześniejszej komórki poza kolejnością. Gdy spreparowany wiersz umieszcza komórkę o wyższym numerze kolumny przed końcową komórką o niższym numerze, a API arkusza niebędące strumieniowym odczytuje arkusz, indeks kolumny wcześniejszej komórki przekracza długość slice wynikającą z końcowej komórki, co pozwala atakującemu wywołać nieodwracalny panic i zakończyć proces. Brak dostępnej poprawionej wersji na dzień przeglądu.

Excelize to biblioteka języka Go do odczytu i zapisu arkuszy kalkulacyjnych Microsoft Excel. W wersjach od 2.7.1 do 2.11.0 mergeCellsParser pozostawia pusty prostokąt dla pustego odwołania mergeCell ref, a następnie przekazuje ten pusty slice do cellInRange bez sprawdzenia długości. GetCellValue osiąga mergeCellsParser, który przekazuje pusty prostokąt pochodzący z atrybutu mergeCell ref do cellInRange. Gdy spreparowany arkusz zawiera puste odwołanie mergeCell ref, a API komórek niebędące strumieniowym odczytuje arkusz, cellInRange indeksuje cztery pozycje w pustym slice, co pozwala atakującemu wywołać panic przy pierwszej operacji na dotkniętej komórce. Brak dostępnej poprawionej wersji na dzień przeglądu.

Excelize to biblioteka języka Go do odczytu i zapisu arkuszy kalkulacyjnych Microsoft Excel. W wersjach od 2.10.1 do 2.11.0 funkcja RIGHT waliduje żądaną długość za pomocą liczby jednostek kodu UTF-16, ale tnie tablicę run za pomocą liczby punktów kodu Unicode. RIGHT osiąga leftRight przez CalcCellValue, gdzie countUTF16String waliduje jedną jednostkę, a utf8.RuneCountInString dostarcza indeks slice w innej. Gdy RIGHT przetwarza tekst z płaszczyzny dodatkowej z żądaną liczbą znaków między liczbą run a liczbą jednostek kodu UTF-16, niespójne jednostki powodują ujemny indeks slice run, co pozwala atakującemu wywołać panic podczas oceny formuły. Brak dostępnej poprawionej wersji na dzień przeglądu.

Biblioteka Excelize w wersjach od 2.9.0 do 2.11.0 w funkcji GetSlicers sprawdza ExtLst, ale dereferencjonuje ws.Drawing bez sprawdzenia, czy opcjonalny element drawing istnieje. Złośliwy arkusz z elementem extLst bez drawing powoduje dereferencję wskaźnika nil i panikę.

Biblioteka Excelize w wersjach od 2.8.1 do 2.11.0 używa osobno parsowanych indeksów pól tabeli przestawnej do indeksowania slice nazw pól pivot-cache bez sprawdzenia granic. Złośliwy skoroszyt z niezgodnością liczby pól lub wartością poza zakresem powoduje panikę slice-bounds.

W wtyczce filtra kolorów Hot w GIMP wykryto przepełnienie bufora na stercie. Dla bardzo dużych obrazów bufor pikseli jest alokowany przy użyciu przepełniającej się arytmetyki 32-bitowej szerokość * wysokość (i powiązanej), podczas gdy ścieżka dostępu do pikseli filtra używa rzeczywistego rozmiaru obrazu, po przepełnieniu liczb całkowitych w rozmiarze alokacji.

Wtyczka eksportu surowych danych GIMP-a zawiera przepełnienie bufora na stercie. Przy eksporcie bardzo dużych obrazów, obliczenie rozmiaru na podstawie przepełnionego mnożenia szerokość * wysokość * bajty-na-piksel może przydzielić znacznie mniej pamięci, niż GEGL odczytuje lub zapisuje podczas eksportu, co prowadzi do przepełnienia bufora.

Reguły firewalla oznaczające datagramy VXLAN do szyfrowania dopasowują bez rozróżnienia zarówno autentyczne datagramy VXLAN wysyłane z jądra, jak i sfałszowane datagramy wysyłane przez procesy użytkownika. Każdy pakiet wysłany z przestrzeni nazw sieci hosta węzła Linux Swarm jest szyfrowany parametrami IPsec sieci overlay, jeśli spełnia kryteria: datagram UDP, port docelowy to port ścieżki danych Swarm, datagram zaczyna się nagłówkiem VXLAN dla VNI zaszyfrowanej sieci overlay, do której podłączony jest kontener na węźle.

Podatność w funkcjonalności polityk eksportu Cisco Application Policy Infrastructure Controller (APIC) może pozwolić uwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych plików na urządzeniu. Wykorzystanie wymaga ważnych poświadczeń administracyjnych. Przyczyną jest niewystarczająca kontrola dostępu do zasobów systemu plików.

Podatność w interfejsie zarządzania Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem, SSM On-Prem) może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Przyczyną jest niewystarczająca walidacja danych wejściowych. Wykorzystanie wymaga ważnych poświadczeń administracyjnych.

Podatność w interfejsie użytkownika Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem, SSM On-Prem) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym. Przyczyną jest niewłaściwa walidacja treści dostarczanych przez użytkownika w konfiguracjach przesyłanych przez interfejs zarządzania. Wykorzystanie wymaga ważnych poświadczeń administracyjnych.

Podatność w internetowym API zarządzania Cisco Application Policy Infrastructure Controller (APIC) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako użytkownik root. Przyczyną jest niewystarczająca walidacja danych wejściowych w argumentach poleceń kontrolowanych przez użytkownika. Wykorzystanie wymaga ważnych poświadczeń administracyjnych.

Podatność w oprogramowaniu Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu wyczerpać zasoby systemowe, powodując warunek odmowy usługi (DoS). Problem wynika z nieprawidłowego zastosowania limitowania szybkości dla niektórych protokołów. Atakujący może wysyłać dużą liczbę połączeń UDP lub TCP do interfejsu płaszczyzny danych, co prowadzi do niestabilności protokołów routingu i sterowania oraz tymczasowych zakłóceń.

Podatność w funkcjonalności kontraktów grup punktów końcowych (EPG) w przełącznikach Cisco Nexus 9000 Series w trybie ACI pozwala nieuwierzytelnionemu zdalnemu atakującemu ominąć skonfigurowane kontrakty EPG. Problem wynika z nieprawidłowej kontroli kontraktów EPG. Atakujący może wysyłać pakiety IPv4 lub IPv6 z użyciem portów źródłowych i docelowych UDP przypisanych do ruchu DHCP, co pozwala na ominięcie kontraktów.

Podatność w interpreterze Pythona w oprogramowaniu Cisco NX-OS pozwala uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami na ucieczkę z piaskownicy Pythona i uzyskanie nieautoryzowanego dostępu do systemu operacyjnego urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika. Atakujący może manipulować określonymi funkcjami w interpreterze Pythona, aby wykonać dowolne polecenia na systemie operacyjnym z uprawnieniami uwierzytelnionego użytkownika.

Znaleziono przepełnienie bufora na stercie we wtyczce eksportu PCX w GIMP. Dla obrazów o bardzo dużej szerokości i wysokości alokacja bufora używa przepełniającej się arytmetyki 32-bitowej szerokość * wysokość, podczas gdy kolejne operacje GEGL używają pełnego zakresu, po przepełnieniu liczby całkowitej w obliczeniach rozmiaru.