Katalog podatności CVE

Na dotkniętych punktach dostępowych Arista skonfigurowanych z tunelowaniem VXLAN i L2-proxy (konfiguracja specyficzna dla przypadku użycia VESPA) klient bezprzewodowy powiązany z tunelowanym SSID może wysłać spreparowany pakiet, powodując ujawnienie zawartości pamięci punktu dostępowego w ruchu sieciowym. Nie jest możliwe zapisanie ani zdalne wykonanie kodu.

W Google Chrome przed wersją 155.0.8059.39 występuje odczyt poza zakresem w komponencie Skia, który pozwala lokalnemu atakującemu wykorzystującemu socjotechnikę na potencjalny odczyt pamięci za pomocą spreparowanego pliku. Jest to podatność o niskim poziomie zagrożenia.

Podatność użycia zwolnionego zasobu w komponencie Core w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Google Lens w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który przejął proces renderowania, uzyskanie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Zauważalna rozbieżność w funkcji Scroll w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł uzyskać dane z innego pochodzenia przez spreparowane rozszerzenie Chrome.

Zauważalna rozbieżność w komponencie Animation w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu potencjalnie uzyskać dane z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML.

W Quasar Framework przed wersją 2.32.2 narzędzie openURL() ufało obiektowi window.SafariViewController, gdy istniał on w środowisku iOS. Złośliwy HTML renderowany przez komponenty takie jak QEditor może utworzyć element SafariViewController, powodując zastąpienie oczekiwanego obiektu mostu natywnego przez rozwiązywanie nazwanych właściwości przeglądarki. Późniejsze wywołanie openURL() wywołuje isAvailable() na tym elemencie, zgłasza TypeError i zakłóca nawigację zewnętrzną, przekierowania logowania, płatności i inne przepływy otwierania adresów URL.

W getformwork formwork do wersji 2.3.12 wykryto podatność w funkcji DomSanitizer::sanitizeNodeAttribute w pliku formwork/src/Sanitizer/DomSanitizer.php w komponencie URI Sanitizer. Manipulacja argumentem formaction prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie.

i18next-http-backend przed wersją 4.0.2 pozwala na wstrzyknięcie wartości języka lub przestrzeni nazw kontrolowanych przez atakującego do niestandardowego loadPath lub addPath rozpoczynającego się bezpośrednio od {{lng}} lub {{ns}}. Może to spowodować, że dane wejściowe oparte na dwukropku staną się absolutnym adresem URL lub w przeglądarkach przestrzeń nazw z podwójnym ukośnikiem stanie się adresem URL względnym protokołu. Wynikowe żądanie może opuścić zamierzony origin i spowodować wstrzyknięcie adresu URL lub server-side request forgery.

LangChain przed wersją 1.1.1 — @langchain/redis nie escapuje wartości kontrolowanych przez atakującego w strukturalnych filtrach RediSearch TAG i TEXT, co pozwala na wstrzyknięcie składni RediSearch i zmianę lub rozszerzenie generowanego zapytania. Gdy aplikacja używa filtra podatnego na wpływ atakującego jako granicy dzierżawcy lub dostępu do dokumentów, zmodyfikowane zapytanie może ujawnić dokumenty poza zamierzonym zakresem atakującego.

Kiota, generator kodu klienta HTTP oparty na OpenAPI, w wersjach od 1.25.1 do 1.35.0 kopiuje wartość x-ai-capabilities.response_semantics.oauth_card_path z opisu OpenAPI do wygenerowanego manifestu wtyczki bez walidacji, czy jest to bezpieczne odniesienie do pliku względnego. Może to pozwolić na przejście poza granice pakietu wtyczki lub użycie nieautoryzowanej karty uwierzytelniającej. Problem naprawiono w wersji 1.35.0.

tftp-hpa w wersjach od 5.4 do przed 6.0 zawiera podatność na odczyt poza zakresem w funkcji rewrite_string() w tftpd/remap.c, która przeszukuje pamięć sterty podczas wyszukiwania etykiet skoków. Nieuwierzytelnieni zdalni atakujący mogą wysłać żądania odczytu lub zapisu, których nazwa pliku pasuje do reguły skoku remap, aby spowodować awarię obsługi żądań in.tftpd.

HCL BigFix Service Management ma podatność na nieprawidłową walidację danych wejściowych, która może pozwolić atakującemu na dostarczenie nieoczekiwanych lub nieprawidłowo sformatowanych danych, powodując błędy przetwarzania, obejście logiki biznesowej i nieoczekiwane zachowanie aplikacji.

GNU Aspell zawiera podatność typu integer truncation w funkcji WritableDict::add() w pliku modules/speller/default/writable.cpp. Przy wczytywaniu osobistej listy słów długość słowa jest zapisywana jako pojedynczy bajt, co powoduje obcięcie dla słów o długości będącej wielokrotnością 256 i prowadzi do uszkodzenia sterty. Atakujący może to wykorzystać, nakłaniając użytkownika do uruchomienia aspell ze spreparowaną osobistą listą słów zawierającą takie słowo, co skutkuje odmową usługi. Problem naprawiono w commicie 782ce94e4dc71eaec4ee1bd945eb3b9c47c5387d, który zostanie wydany w wersji 0.60.8.3.

GNU Aspell zawiera podatność odczytu poza zakresem w funkcji ReadOnlyDict::load() w pliku readonly_ws.cpp. Podczas ładowania binarnego pliku słownika .rws, używa pól offsetu z nagłówka pliku jako indeksów bajtów w buforze sterty bez walidacji ich granic. Atakujący może to wykorzystać, przekonując użytkownika do uruchomienia aspell z spreparowanym plikiem słownika dostarczonym przez --master, --dict-dir lub opcje konfiguracyjne, co prowadzi do ujawnienia pamięci sterty lub odmowy usługi przez awarię aplikacji.

GNU Aspell prezip-bin zawiera podatność przepełnienia bufora na stercie w dekompresorze w prog/prezip.c. Dekompresor nie sprawdza prawidłowo miejsca w buforze, więc spreparowany skompresowany plik może powodować operacje odczytu i zapisu poza zakresem na stercie. Atakujący, który przekona użytkownika do przetworzenia złośliwego skompresowanego pliku za pomocą prezip-bin, może wywołać uszkodzenie pamięci, prowadzące do awarii procesu.

W systemie SourceCodester Simple Student Information System 1.0 wykryto podatność. Dotyczy ona funkcji clean w pliku searchresults.php. Manipulacja argumentem searchbox może prowadzić do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W chillzhuang SpringBlade do wersji 5.0.1 stwierdzono podatność w nieznanej funkcji pliku RoleController.java w komponencie User Detail Endpoint. Manipulacja argumentem ID powoduje nieprawidłową autoryzację. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

vLLM to silnik wnioskowania i obsługi dużych modeli językowych. W wersjach przed 0.30.0 kontynuacje narzędzi Harmony przesyłane przez żądania POST /v1/responses odbudowują dane wejściowe silnika na następną turę bez zachowania wartości cache_salt, umieszczając prefiks kontynuacji w globalnej niesolonej przestrzeni nazw pamięci podręcznej, nawet gdy wywołujący włączył solenie. W środowiskach z włączonym buforowaniem prefiksów (domyślnie) uwierzytelniony najemca może odtworzyć historię ofiary i użyć licznika cached_tokens_per_turn do ustalenia, czy prefiks był wcześniej przetwarzany, naruszając izolację najemców.

Docling to narzędzie do przetwarzania dokumentów, które parsuje różne formaty i integruje się z ekosystemem generatywnej AI. Od wersji 2.83.0 do 2.131.0 klasa KServeV2OcrModel w docling/models/stages/ocr/kserve_v2_ocr_model.py wysyła obrazy stron do skonfigurowanego endpointu bez sprawdzania ustawienia pipeline_options.enable_remote_services, nawet gdy wywołujący ustawi tę kontrolę na false. Metoda StandardPdfPipeline._make_ocr_model również nie przekazuje flagi do fabryki OCR, umożliwiając zdalne przetwarzanie OCR w konfiguracjach, które polegają na wyłączeniu zdalnych usług. Miejsce docelowe jest konfigurowane przez wywołującego, a nie wybierane przez atakującego.