Katalog podatności CVE

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.21.0 atakujący może spreparować plik PDF, który powoduje duże zużycie pamięci lub długi czas działania, gdy aplikacja pobiera pola formularza dokumentu. Problem naprawiono w wersji 6.21.0.

Podatność w usłudze ssh w Lagoon core (wersje przed 2.33.1) umożliwia atakującemu wykonanie dowolnego kodu, co może prowadzić m.in. do podniesienia uprawnień administracyjnych. Wymaga posiadania konta użytkownika Lagoon; podatność naprawiono w Lagoon v2.33.2 (helm chart lagoon/lagoon-core v1.62.2).

Biblioteka odf-kit w wersjach od 0.6.0 do 0.14.2 ma funkcję escapeHtml() stosowaną do treści tekstowej i atrybutów, ale nie do wbudowanych ciągów CSS. W renderTextSpan i około dziesięciu innych miejscach wartości takie jak fo:color są kopiowane bezpośrednio z dokumentu i wstawiane bez escapowania do atrybutu style, co pozwala na wstrzyknięcie kodu przez cudzysłów w wartości.

Odczyt poza granicami bufora podczas parsowania pól rozszerzeń NTS w NTPsec ntpd w wersjach 1.1.4 do 1.2.5 pozwala zdalnemu atakującemu na zawieszenie demona poprzez pole NTS Authenticator and Encrypted Extension Fields (AEEF) z nadmiernie długim nonce.

Odczyt poza granicami w sterowniku refclock Motorola Oncore w NTPsec ntpd przed 1.2.6 pozwala atakującemu kontrolującemu dane szeregowe odbiornika GPS na zawieszenie ntpd lub ujawnienie pamięci poprzez odpowiedź PPS Control (@@Gc) z bajtem trybu poza zakresem.

Przepełnienie bufora na stercie w sterowniku refclock JJY w NTPsec ntpd przed wersją 1.2.6 pozwala atakującemu kontrolującemu źródło czasu Telephone JJY uszkodzić pamięć lub zawiesić ntpd poprzez więcej niż sześć odpowiedzi czasu.

NTPsec ntpd w wersjach od 1.1.4 do 1.2.5 pozwala zdalnemu atakującemu na zakończenie działania demona poprzez żądanie NTS z nadmiarowymi polami rozszerzenia NTS Cookie Placeholder. Prowadzi to do osiągalnego wyjścia (reachable exit) w procesie.

W funkcji gf_odf_ac4_cfg_clean_list (/odf/descriptors.c) projektu GPAC Project/MP4Box przed wersją 2.5 występuje use-after-free na stercie. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

W funkcji gf_ac4_presentation_ch_mode (/media_tools/av_parsers.c) projektu GPAC Project/MP4Box przed wersją 2.5 występuje dereferencja wskaźnika NULL. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

W jądrze Linux naprawiono błąd w weryfikatorze BPF dotyczący logiki zerowego rozszerzenia (zero extension) przy operacjach 32-bitowych. Usunięcie śledzenia aktywności rejestrów (liveness) w commicie 107e16979905 umożliwiło w niektórych ścieżkach weryfikacji pominięcie oznaczenia zext_dst, co mogło pozwolić programowi BPF na wstrzyknięcie dowolnej wartości w górną połowę rejestru. Poprawka zastępuje logikę opartą na subreg_def statyczną analizą aktywności rejestrów w bpf_compute_live_registers().

W aplikacji itsourcecode Sales-and-Inventory-System wykryto podatność SQL Injection w pliku /pages/cust_searchfrm.php, polegającą na manipulacji argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny. Produkt korzysta z modelu rolling release, więc nie podano konkretnych wersji.

W aplikacji itsourcecode Sales-and-Inventory-System wykryto podatność SQL injection w pliku /pages/cust_edit.php, wynikającą z manipulacji argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W bibliotece pypdf przed wersją 6.21.1 atakujący może spreparować plik PDF z danymi obrazu oznaczonymi filtrem /DCTDecode, co powoduje, że Pillow wybiera i uruchamia niezamierzony parser obrazów podczas ładowania obrazu. Środowiska bez opcjonalnej zależności Pillow nie są podatne. Problem naprawiono w wersji 6.21.1.

Pakiet pfSense REST API to nieoficjalne, open-source'owe API REST i GraphQL dla firewalli pfSense CE i pfSense Plus. Podatność na eskalację uprawnień w pfSense-pkg-RESTAPI przed wersją 2.9.0 pozwala uwierzytelnionym kontom posiadającym dedykowane uprawnienie do synchronizacji ustawień na modyfikację sekretów konfiguracji REST API. Umożliwia to użytkownikowi niebędącemu administratorem podniesienie uprawnień do pełnego administratora.

Naruszenie segmentacji w funkcji GetESD (/isomedia/track.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

Podatność w funkcji check_media_profile (/mp4box/mp4box.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującym na wywołanie naruszenia segmentacji poprzez dostarczenie spreparowanego pliku MP4. Prowadzi to do odmowy usługi (DoS).

W funkcji gf_bifs_dec_node (/bifs/field_decode.c) projektu GPAC/MP4Box przed wersją 2.5 występuje przepełnienie stosu. Atakujący może dostarczyć spreparowany plik MP4, powodując odmowę usługi (DoS).

Podatność use-after-free w funkcji dasher_flush_segment (/filters/dasher.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4. Może to prowadzić do awarii aplikacji.

W funkcji gf_filter_pid_send_event_downstream (plik /filter_core/filter_pid.c) projektu GPAC/MP4Box przed wersją 2.5 występuje błąd use-after-free na stercie. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

W funkcji gf_isom_get_esd (plik /isomedia/isom_read.c) projektu GPAC/MP4Box przed wersją 2.5 występuje naruszenie segmentacji. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku XML.