Katalog podatności CVE

Podatność w oprogramowaniu Netcore NR255-V w wersji 1.5.130703 polega na budowaniu linii poleceń wykonywanych z uprawnieniami roota z niecytowanych danych wejściowych DDNS dostarczanych przez użytkownika w DDNSset_cgi.c i powiązanych komponentach ddns_Proc.c, co umożliwia wstrzyknięcie argumentów poleceń. Atakujący mogą wykorzystać nieoczyszczone parametry do wstrzyknięcia dodatkowych argumentów poleceń wykonywanych z uprawnieniami roota.

Podatność w Netcore NR255-V w wersji 1.5.130703 to wstrzyknięcie argumentów poleceń systemowych w ścieżkach uruchamiania tcpdump w Nettools, w tym ntools_start_set_cgi, ntools_tcpdump_start_set_cgi, exe_default i ntools_proc. Atakujący mogą wstrzykiwać spreparowane argumenty do tych procedur uruchamiania tcpdump, aby manipulować wykonywanymi poleceniami systemowymi na urządzeniu.

Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w ntools_tcpdump_start_set.cgi spowodowane niekontrolowanym wywołaniem sprintf podczas przetwarzania wartości formularza. Atakujący może przesłać spreparowane dane do tego punktu końcowego CGI, aby przepełnić bufor stosu i potencjalnie wykonać dowolny kod.

Podatność w Netcore NR255-V w wersji 1.5.130703 to przepełnienie bufora na stosie w wake_up_set.cgi spowodowane nieograniczoną tokenizacją danych wejściowych MAC i ID. Atakujący mogą dostarczyć spreparowane wartości MAC i ID do dotkniętego punktu końcowego, aby przepełnić bufor stosu i uszkodzić pamięć programu.

Podatność w oprogramowaniu Netcore NR255-V w wersji 1.5.130703 to cross-site request forgery (CSRF) wpływająca na punkty końcowe wan_config_set_cgi, wan_num_set_cgi i lan_ip_change_cgi. Atakujący mogą tworzyć sfałszowane żądania, aby nakłonić uwierzytelnionych administratorów do modyfikacji ustawień konfiguracji sieci WAN lub LAN bez ich zgody.

Podatność w oprogramowaniu Netcore NR268 w wersji 1.7.121109 to obejście kontroli bezpieczeństwa w walidacji prefiksu archiwum przywracania w parame_put_file.cgi. Atakujący mogą wykorzystać wadliwą kontrolę prefiksu w put_parame_file_cgi.c, aby obejść ograniczenia dotyczące obsługi archiwów przywracania.

Firmware Netcore NR268 w wersji 1.7.121109 ma wadę weryfikacji integralności w mtd_write, co pozwala na sfałszowanie autentyczności firmware. Atakujący mogą wykorzystać put_file.cgi i check_image_uuid.c, aby ominąć walidację podpisu i załadować nieautoryzowane obrazy firmware.

Rsbuild przed wersją 2.0.9 zawiera podatność na wstrzykiwanie poleceń, która pozwala atakującym na wykonanie dowolnych poleceń systemowych poprzez dostarczenie spreparowanego URL-a z metaznakami powłoki do konfiguracji server.open na macOS. Funkcja openBrowser() przekazuje URL przez encodeURI() przed interpolacją do polecenia powłoki wykonywanego przez child_process.exec(), ale ponieważ encodeURI() nie koduje znaków dolara, nawiasów ani średników, metaznaki powłoki są interpretowane przez /bin/sh.

adm-zip w wersjach od 0.5.14 do 0.6.0 nie stosuje limitów wyjścia dekompresji zlib, gdy wpisy ZIP deklarują zerowy rozmiar nieskompresowany. Atakujący mogą stworzyć złośliwe archiwa ZIP z wysoce kompresowalnymi wpisami deklarującymi zerowy rozmiar, co prowadzi do wyczerpania pamięci i odmowy usługi.

W Google Chrome na systemie Mac w wersji wcześniejszej niż 153.0.8010.47 występuje warunek wyścigu (race condition) w komponencie Extensions. Zdalny atakujący, który przejął kontrolę nad procesem renderowania i wykorzystał inżynierię społeczną, może potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z interfejsem użytkownika.

Podatność use-after-free w silniku V8 w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w module Core w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu type confusion w module CacheStorage w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w module obsługi PDF w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w module DOM w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module WebUI w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Core w Google Chrome na systemie Windows przed wersją 153.0.8010.47. Lokalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.

Nieprawidłowa walidacja stanu w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania, może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Brak autoryzacji w module AppManifest w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Podatność typu type confusion w module Compositing w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.