Katalog podatności CVE

Astral uv przed wersją 0.8.22 zawiera podatność path traversal podczas rozpakowywania archiwów tar źródłowych dystrybucji (sdist), która pozwala na przekierowanie zapisu plików poza zamierzony prefiks ekstrakcji za pomocą specjalnie spreparowanej sekwencji dowiązań symbolicznych. Atakujący może opublikować złośliwy sdist, który po zainstalowaniu przez ofiarę zapisuje dowolne pliki w lokalizacjach poza prefiksem instalacji.

Vyper od wersji 0.1.0b4 przed 0.3.0 zawiera podatność polegającą na uszkodzeniu pamięci spowodowanym nieprawidłowym wskaźnikiem szczytu stosu podczas wywołań funkcji wewnętrznych wewnątrz tablic. Kontrakty umieszczające wywołania wewnętrzne w zagnieżdżonych elementach tablic, argumentach wywołań zewnętrznych, literałach struktur lub tematach raw_log mogą mieć uszkodzoną pamięć, co prowadzi do nieprawidłowego działania kontraktu.

Vyper w wersji przed 0.2.9 wdraża proxy forwarderów przez wbudowaną funkcję create_forwarder_to, która zgłasza stały rozmiar RETURNDATASIZE wynoszący 4096 bajtów zamiast rzeczywistego rozmiaru zwracanych danych. Wywołania przez te proxy mogą zwracać uszkodzone dane, gdy funkcja zwraca więcej niż 4096 bajtów bez sanityzacji danych zwrotnych, i powodują niepowodzenie ścisłych kontroli rozmiaru zwrotu, takich jak SafeERC20.safeTransfer.

Vyper od wersji 0.2.13 przed 0.2.15 przydziela sloty pamięci dla blokad reentrancyjnych @nonreentrant w tych samych lokalizacjach co zmienne przechowywania kontraktu. Gdy wywoływana jest funkcja używająca @nonreentrant, ustawienie blokady nadpisuje nakładającą się zmienną przechowywania, uszkadzając stan kontraktu i łamiąc zamierzoną logikę kontraktu.

Vyper przed wersją 0.3.1 nie posiada typu uint8, co pozwala na przechowywanie wartości zwracanych przez interfejsy zadeklarowane jako uint8, takie jak ERC20.decimals(), w zmiennych uint256 bez sprawdzania granic. Złośliwe kontrakty mogą zwracać wartości większe niż 255, aby manipulować lub obejść logikę kontraktu opierającą się na tych wartościach.

Kompilator Vyper w wersjach od 0.1.0b10 do 0.2.3 generuje niepoprawny kod dla instrukcji return wewnątrz pętli for w funkcji wewnętrznej wywoływanej co najmniej dwa poziomy wywołań w głąb, co prowadzi do nieprawidłowego celu skoku (stack underflow). Dotknięte kontrakty niepotrzebnie odrzucają takie wywołania, co w ograniczonych przypadkach może umożliwić atak odmowy usługi na publiczne kontrakty.

Vyper w wersji przed 0.2.6 zawiera podatność na uszkodzenie stosu wywołań, która powoduje nieprawidłowe wyniki funkcji, gdy złożone typy z elementami niebazowymi są przekazywane jako argumenty. Kontrakty przekazujące wielowymiarowe tablice lub struktury do funkcji wewnętrznych lub zewnętrznych otrzymują uszkodzone wartości, ponieważ kompilator zakładał, że rozmiar każdego podtypu wynosi 32.

Vyper od wersji 0.1.0b4 przed 0.3.0 zawiera podatność na uszkodzenie pamięci spowodowaną nieprawidłowym wskaźnikiem szczytu stosu, gdy wywołania funkcji wewnętrznych pojawiają się wewnątrz krotek lub zagnieżdżonych wywołań. Kontrakty używające takich wywołań jako elementów krotek, argumentów wywołań lub argumentów wbudowanych, takich jak concat lub ecrecover, mogą zwracać uszkodzone wartości lub przekazywać błędne argumenty do wywołań zewnętrznych.

W urządzeniu D-Link DCS-6501LH 3.03.02 wykryto podatność w funkcji mydlink_set_root_pwd w pliku /mnt/mtd/aoni_ipc. Manipulacja może prowadzić do użycia słabych poświadczeń. Atak można przeprowadzić zdalnie, wymaga on jednak wysokiego poziomu złożoności, a eksploatacja wydaje się trudna; exploit został publicznie ujawniony i może być wykorzystany.

W a2aproject a2a-rs do wersji 0.4.4 wykryto lukę w zabezpieczeniach w funkcji InMemoryTaskStore::update w pliku a2a-server/src/task_store/inmemory.rs. Manipulacja prowadzi do sytuacji wyścigu (race condition), a atak może być przeprowadzony zdalnie. Poprawka została zidentyfikowana jako 7050c7d329238539424ee46440e23b91c4825bee.

W projekcie a2aproject a2a-rs do wersji 0.4.3 zidentyfikowano podatność w nieznanej funkcji pliku a2a-server/src/task_store/inmemory.rs. Manipulacja argumentem historyLength prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie; poprawka ma identyfikator 68f1b7e772ae5d6c9e581ac9b48bcddd10fe70eb.

Metasploit Framework w wersjach przed 6.5.7 pozwala żądaniom HTTP wykonywanym przez send_request_cgi! na podążanie za przekierowaniami do innego hosta bez ograniczania miejsca docelowego przekierowania. Złośliwy serwer HTTP może spowodować, że system z uruchomionym Metasploit wykona żądania do dowolnych usług HTTP osiągalnych z sieci operatora, w tym do usług wewnętrznych, które w innym przypadku nie są dostępne dla atakującego.

Klient FTP ufa odpowiedzi PASV serwera zawierającej IP:port bez walidacji względem celu połączenia kontrolnego. Złośliwy serwer FTP może podać dowolny IP:port w odpowiedzi 227 Passive Mode, powodując otwarcie przez maszynę operatora połączenia TCP do dowolnego hosta.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację nadającą numery CVE. Brak dostępnych szczegółów technicznych podatności.

W a2aproject a2a-rs do wersji 0.4.3 wykryto podatność dotyczącą nieokreślonego przetwarzania w pliku a2a-server/src/error.rs. Manipulacja może prowadzić do ujawnienia informacji poprzez komunikaty błędów, a atak można przeprowadzić zdalnie. Poprawka nosi oznaczenie 713b943af94ab2d521d483b841618b97a2e78a4d.

Moduł Imager::File::GIF w wersjach przed 1.006 dla Perla pozwala na odczyt poza granicami bufora podczas konsolidacji obrazów GIF z opcją gif_consolidate. Indeksy palety są używane bez sprawdzenia granic tablicy kolorów, co prowadzi do odczytu poza alokacją sterty.

IBM Cyber Fraud w wersjach od 1.0.0 do 1.0.2 nie ustawia atrybutu secure, co pozwala na przesyłanie wrażliwych plików cookie przez niezaszyfrowane połączenia. Może to umożliwić atakującemu przechwycenie danych sesji poprzez ataki sieciowe.

IBM Carbon Charts w wersjach od 0.4.0 do 1.27.19 jest podatny na cross-site scripting. Funkcja Title.truncateTitle() komponentu MeterChart ponownie wstawia podciąg tekstu etykiety dostarczonego przez użytkownika do DOM poprzez niezabezpieczony zapis innerHTML, gdy tytuł przekracza dostępną szerokość kontenera. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu JavaScript w sesji przeglądarki ofiary.

IBM Sterling Connect Direct for Unix w wersjach 6.4.0.0 do 6.4.0.6 oraz 6.3.0.0 do 6.3.0.7 zawiera narzędzie apnotify podatne na wstrzyknięcie kodu z powodu niewystarczającej walidacji danych wejściowych użytkownika.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu niewłaściwej kontroli dostępu. Wysyłając specjalnie spreparowane żądanie HTTP do dowolnego adresu URL w aplikacji Navigator przed uwierzytelnieniem, atakujący może zmienić stan bezpieczeństwa sesji po stronie serwera.