Katalog podatności CVE

Niezainicjalizowany zasób w ANGLE w Google Chrome na Windows przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Błędna prezentacja interfejsu użytkownika w Omnibox w Google Chrome na Androidzie przed wersją 154.0.8037.92 pozwoliła zdalnemu atakującemu na sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Brak autoryzacji w Payments w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Niezainicjalizowany zasób w Dawn w Google Chrome na Android przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Błędne przedstawienie interfejsu użytkownika w SignIn w Google Chrome na iOS przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Niska)

Niezainicjalizowany zasób w GPU w Google Chrome na Android przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Niezainicjalizowany zasób w WebGPU w Google Chrome przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Podatność na przechodzenie po ścieżkach (CWE-22) we wbudowanym ekstraktorze systemów plików VMDK w Google OSV-SCALIBR w wersjach 0.3.6 do 0.5.0 umożliwia atakującemu kontrolującemu cel skanowania zapis dowolnych plików na systemie hosta. Podczas skanowania spreparowanych obrazów VMDK niewystarczająca walidacja wpisów ścieżek archiwum pozwala na wydostanie się ekstrakcji plików poza katalogi docelowe.

W oprogramowaniu układowym Anjvision YSSD‑RTMP‑H5 w wersji 3.3.2.4 na konsoli szeregowej znajduje się przestarzały skrót hasła oparty na słabym szyfrowaniu DES.

W oprogramowaniu układowym Anjvision YSSD‑RTMP‑H5 w wersji 3.3.2.4 nieuwierzytelniona funkcja sprawdzania sieci może być wywołana w celu sondowania dowolnych hostów z wewnętrznej sieci urządzenia. Może to ujawnić wewnętrzne informacje lub spowodować wyciek danych przez zapytania DNS.

W oprogramowaniu układowym Anjvision YSSD‑RTMP‑H5 w wersji 3.3.2.4 wewnętrzny interfejs debugowania może zostać włączony przez nieudokumentowaną ścieżkę, ujawniając funkcje nieprzeznaczone do normalnej pracy. Po aktywacji interfejs ten umożliwia działania, które mogą nieumyślnie zapewnić podniesiony dostęp do systemu.

Podatność na Cross Site Scripting (XSS) w Greek Universities Network (GUnet) Open eClass Platform v.3.15 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametry last name, first name i username w funkcji rejestracji użytkownika.

JupyterLab to rozszerzalne środowisko do interaktywnych i powtarzalnych obliczeń, oparte na architekturze Jupyter Notebook. Od wersji 3.0.0 do 4.5.11 i 4.6.4 oraz w JupyterLite Core 0.8.3 i wcześniejszych, nagłówek Plural-Forms w wybranym pakiecie językowym innej firmy może dołączyć JavaScript po prawidłowej regule liczby mnogiej, ponieważ walidacja wyrażenia regularnego akceptuje tylko prefiks bez wymagania pełnego dopasowania. JupyterLab przekazuje zaakceptowane wyrażenie do new Function, więc załadowanie katalogu i przetłumaczenie ciągu liczby mnogiej wykonuje dołączony kod w uwierzytelnionym pochodzeniu JupyterLab. Tam, gdzie jądra, terminale i API serwera Jupyter są wystawione, kod może używać uwierzytelnionych API serwera do odczytu lub modyfikacji plików i uruchamiania kodu. Wpływ jest znacznie bardziej ograniczony w JupyterLite, ponieważ zazwyczaj brakuje mu większości wystawionych powierzchni serwera Jupyter. Domyślna lokalizacja angielska nie jest dotknięta, ponieważ nie ładuje katalogu tłumaczeń. Problem został naprawiony w JupyterLab 4.5.11 i 4.6.4 oraz JupyterLite Core 0.8.4.

Russh to biblioteka klienta i serwera SSH w języku Rust. Przed wersją 0.63.0 implementacja hybrydowego ML-KEM 768 i X25519 w russh/src/kex/hybrid_mlkem.rs akceptuje 32-bajtowy klucz publiczny X25519 równy zeru od peera, zarówno w server_dh, jak i compute_shared_secret, wymuszając zerowy wkład X25519 do połączonego wspólnego sekretu. Złośliwy peer SSH może sprawić, że połączony sekret będzie zależał tylko od ML-KEM, co niweczy zamierzoną ochronę awaryjną hybrydowej wymiany, jeśli ML-KEM zostanie później osłabiony. Problem został naprawiony w wersji 0.63.0.

Russh to biblioteka klienta i serwera SSH w języku Rust. Przed wersją 0.63.2 uwierzytelniony zdalny peer może wysłać SSH_MSG_KEXINIT bez wymaganego SSH_MSG_KEX_ECDH_INIT, a następnie zalać serwer komunikatami SSH_MSG_CHANNEL_OPEN, podczas gdy SessionKexState::InProgress uniemożliwia opróżnienie priority_receiver w russh/src/server/session.rs. Serwer kontynuuje przetwarzanie danych wejściowych z sieci i umieszcza odpowiedź ChannelOpenReply dla każdego żądania w nieograniczonej kolejce, co pozwala jednej sesji na zwiększanie pamięci aż do zakończenia procesu. Problem został naprawiony w wersji 0.63.2.

pageant udostępnia typ [PageantStream], który implementuje cechy [AsyncRead] i [AsyncWrite] i może być używany do komunikacji z działającą instancją Pageant. Przed wersją 0.2.3 funkcja MemoryMap::read w crate pageant dla Windows (pageant/src/wmmessage.rs) ufa długości odpowiedzi kontrolowanej przez peera, dostarczanej przez 8192-bajtowe mapowanie pamięci współdzielonej Pageant, do którego dociera AgentClient::connect_pageant. Lokalny proces podszywający się pod okno Pageant może sprawić, że query_pageant_direct zaalokuje do około 4 GiB i skopiuje dane poza zmapowany widok, niezawodnie powodując awarię klienta russh i warunkowo ujawniając sąsiednią pamięć. Problem został naprawiony w wersji 0.2.3.

Nieprawidłowa implementacja w PlatformIntegration w przeglądarce Google Chrome na Windows przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Wyścig w platformie transakcji w Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu potencjalny wyciek wrażliwych informacji przez spreparowaną stronę HTML. (Dotkliwość w Chromium: średnia)

Nieprawidłowa walidacja danych wejściowych w module Auth w Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Dotkliwość w Chromium: średnia)

Nieprawidłowa autoryzacja w BrowserTag w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)