Katalog podatności CVE

W RE2JS włączenie LOOKBEHINDS i powtarzane dopasowania przez matcher().find(), matchAll(), split() lub matcher().replaceAll() może powodować kwadratowy całkowity nakład pracy. Machine.match restartuje skanowanie lookbehind od zera dla każdej pozycji startowej, a API oparte na Matcher żądają slotów przechwytywania uniemożliwiających wczesne wyjście, co pozwala tekstowi kontrolowanemu przez atakującego zmonopolizować jednowątkowy worker i wywołać odmowę usługi. Problem naprawiono w wersji 2.8.7.

W bibliotece russh ścieżka Connection::try_sign serwera agenta SSH rozpoznaje SSH_AGENT_CONSTRAIN_CONFIRM, ale zwraca zaszyty wynik sukcesu zamiast wywołać Agent::confirm. Proces mający dostęp do gniazda agenta, w tym zdalna strona przekierowanego agenta, może użyć klucza dodanego przez ssh-add -c bez wymaganego zatwierdzenia i uwierzytelnić się lub podpisać dane jako użytkownik. Problem naprawiono w wersji 0.65.0.

W X.Org X Server przed wersją 21.1.15 oraz XWayland przed wersją 24.1.14 występuje przepełnienie bufora sterty (heap buffer overflow) wywołane żądaniem XIPassiveUngrabDevice z wartością modyfikatora poza zakresem. Uwierzytelniony klient X może wykorzystać tę podatność do zawieszenia serwera X lub potencjalnego wykonania kodu w jego kontekście.

W Grafanie użytkownik mający dostęp do zapytań do źródła danych Azure Monitor może spowodować, że serwer wykona żądania do punktu końcowego kontrolowanego przez atakującego, co ujawni token dostępu Azure tego źródła danych (server-side request forgery).

Podatność w podsystemie GPIO systemu Zephyr polega na braku walidacji argumentu pin przekazywanego przez wątek użytkownika w funkcjach z_vrfy_gpio_pin_configure(), z_vrfy_gpio_pin_get_config() i z_vrfy_gpio_pin_interrupt_configure(). W buildach z CONFIG_USERSPACE=y pozwala to na zapis poza zakresem tablicy w pamięci jądra (m.in. wskaźnika funkcji) oraz odczyty poza zakresem i dostępy MMIO, co może prowadzić do korupcji pamięci jądra, wykonania dowolnego kodu lub awarii.

W Ultralytics wykryto podatność path traversal podczas pobierania z Google Drive, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji ścieżki dostarczonej przez użytkownika przed użyciem jej w operacjach na plikach. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

W Ultralytics wykryto podatność wstrzyknięcia kodu w funkcji parse_model, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wykonania kodu Python. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

W Ultralytics wykryto podatność deserializacji niezaufanych danych w funkcji load_dataset_cache_file, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji danych dostarczonych przez użytkownika, co może skutkować deserializacją niezaufanych danych. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

W Ultralytics wykryto podatność wstrzyknięcia kodu w funkcji parse_model, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wykonania kodu Python. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

W Ultralytics wykryto podatność wstrzyknięcia poleceń w funkcji torch_safe_load, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wywołania systemowego. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność w funkcji check_det_dataset biblioteki Ultralytics pozwala na wstrzyknięcie kodu i zdalne wykonanie kodu. Problem wynika z braku walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wykonania kodu Pythona. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w funkcji torch_load biblioteki Ultralytics umożliwia deserializację niezaufanych danych i zdalne wykonanie kodu. Problem wynika z braku walidacji danych dostarczonych przez użytkownika. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Przepełnienie bufora na stosie w usłudze Android Auto urządzenia Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora o stałej długości. Atakujący znajdujący się w zasięgu sieci może wykorzystać podatność bez uwierzytelnienia.

W usłudze framework urządzenia Alpine iLX-F511 występuje wystawiona niebezpieczna funkcja umożliwiająca zdalne wykonanie kodu. Atakujący znajdujący się w zasięgu sieci może wykorzystać podatność bez uwierzytelnienia. Kod jest wykonywany z uprawnieniami roota.

Przepełnienie bufora na stosie w funkcji prh_sdp_service_search_decode urządzenia Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji długości danych przed skopiowaniem ich do bufora na stosie. Atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.

Przepełnienie bufora na stosie podczas parsowania danych vCard w urządzeniu Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji danych przed skopiowaniem ich do bufora o stałej długości. Wymagana jest interakcja — ofiara musi połączyć się ze złośliwym urządzeniem Bluetooth.

W usłudze Fiv urządzenia Alpine iLX-F511 występuje wystawiona niebezpieczna metoda umożliwiająca lokalną eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu z niskimi uprawnieniami. Wykorzystanie pozwala na wykonanie kodu jako root.

Błąd obsługi typów w budowaniu zapytań o relacje w bibliotece integracyjnej MongoDB powoduje, że sprawdzenie braku powiązanego rekordu jest kompilowane z identyfikatorem niewłaściwego typu. W aplikacji polegającej na tym sprawdzeniu użytkownik z podstawowymi uprawnieniami może otrzymać, zmienić lub usunąć dokumenty, które miały być ukryte. Błąd jest cichy i nie generuje żadnego komunikatu.

Jenkins w wersji 2.587 i starszych oraz LTS 2.580.1 i starszych nie egzekwuje konsekwentnie ograniczenia deserializacji obiektów typów oznaczonych jako przechowujące konfigurację w niezależnych plikach konfiguracji najwyższego poziomu jako wartości zagnieżdżonych. Pozwala to atakującym obejść sprawdzenie elementu głównego i potencjalnie wstrzyknąć obiekty zagnieżdżone.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych pozwala atakującym z uprawnieniem Overall/Read wywołać ostrzeżenia w funkcji "Manage Old Data", które administrator może zaakceptować, co umożliwia wstrzyknięcie danych kontrolowanych przez atakującego i nadpisanie informacji o koncie użytkownika, w tym haseł logowania.