Katalog podatności CVE

Warstwa dyspozytora menedżera modułów ThreadX przy usuwaniu obiektu jądra sprawdzała jedynie, czy wskaźnik wskazuje poza kod i dane modułu — co jest polityką używania, a nie niszczenia obiektów. Moduł mógł wskazać dowolny obiekt, do którego miał wskaźnik (w tym obiekty utworzone przez aplikację lub inne moduły), i zlecić uprzywilejowanemu dyspozytorowi jego usunięcie.

Serwer HTTP dodatku Web dereferencjonuje i zwalnia niezainicjowany wskaźnik, gdy wykryje niedomiar Content-Length podczas przetwarzania żądania PUT. Warunek jest osiągalny przez nieuwierzytelnionego zdalnego klienta pojedynczym zniekształconym żądaniem.

Parser X.509 w NetX Secure akceptuje klucz publiczny RSA o dowolnym rozmiarze, ale ścieżki weryfikacji podpisu odszyfrowują dane do buforów o stałym rozmiarze dostosowanych do domyślnego NX_CRYPTO_MAX_RSA_MODULUS_SIZE wynoszącego 4096 bitów. Certyfikat z większym modułem powoduje zapis poza zakresem bufora statycznego podczas zwykłej weryfikacji łańcucha certyfikatów, co jest osiągalne przed uwierzytelnieniem.

Serwer HTTP dodatku Web przeszukuje cały pakiet żądania w poszukiwaniu pól nagłówka, zamiast zatrzymać się na końcu sekcji nagłówków. Nazwa pola nagłówka umieszczona w treści żądania jest zgłaszana serwerowi jako nagłówek, co pozwala klientowi kontrolować decyzje o ramowaniu żądania, do których nie powinien mieć dostępu.

Parser komunikatu Certificate w TLS 1.3 w NetX Secure dekrementuje długość komunikatu, aby pominąć bajt kontekstu, bez uprzedniego ustalenia, że komunikat ma bajt do pominięcia. Zerowej długości komunikat Certificate powoduje zawinięcie długości bez znaku do 0xFFFFFFFF, co czyni kolejne sprawdzenie granic bezskutecznym i powoduje odczyt parsera poza bufor pakietu sesji. Wyzwalaczem jest czterobajtowy nagłówek handshake i nie wymaga ważności kryptograficznej.

Brak sprawdzenia granic w parserze komunikatu Certificate w TLS 1.3 w NetX Secure pozwala złośliwemu serwerowi TLS 1.3 wywołać niedomiar liczby całkowitej bez znaku, a następnie odczyt poza granicami sterty w każdym peercie przetwarzającym zdalny komunikat Certificate. Podatność jest osiągalna przed uwierzytelnieniem, podczas normalnego handshake, przed zakończeniem weryfikacji certyfikatu.

Funkcja _gx_multi_line_text_view_display_info_get() odczytuje jeden bajt poza końcem bufora tekstu aplikacji, gdy podany ciąg kończy się znakiem powrotu karetki (\r). Nadmiarowy odczyt może też spowodować przesunięcie indeksu wywołującego poza koniec ciągu, co prowadzi do drugiego nadmiarowego odczytu w _gx_multi_line_text_view_string_total_rows_compute() i wiersza tekstu, którego nie ma w źródle.

Brak sprawdzenia autoryzacji w chttpd w Apache CouchDB 3.5.2 i starszych na wszystkich platformach pozwala dowolnemu żądaniu odczytać pełną zawartość bazy _user lub _replicator z prefiksem przez nieautoryzowany punkt końcowy API. Użycie systemowych baz danych z prefiksem jest bardzo rzadkie. Zaleca się aktualizację do wersji 3.5.3, która naprawia ten problem.

Niebezpieczna deserializacja binarna w chttpd w Apache CouchDB 3.5.2 i starszych na wszystkich platformach pozwala uwierzytelnionemu użytkownikowi wywołać odmowę usługi poprzez wyczerpanie pamięci. Zaleca się aktualizację do wersji 3.5.3, która naprawia ten problem.

Brak wyłącznika bezpieczeństwa w replikatorze Apache CouchDB 3.5.2 i starszych na wszystkich platformach pozwala właścicielowi źródła lub celu replikacji wywołać odmowę usługi poprzez utworzenie nieskończonej pętli przekierowań HTTP. Zaleca się aktualizację do wersji 3.5.3, która naprawia ten problem.

W Apache CouchDB 3.5.2 i starszych występuje procedura dekompresji gzip bez limitu rozmiaru w module chttpd. Zdalny klient może wywołać wyczerpanie pamięci i doprowadzić do odmowy usługi (DoS).

Niezwalidowana wartość konfiguracji runtime w Apache CouchDB 3.5.2 i starszych na wszystkich platformach pozwala administratorowi serwera CouchDB na uruchamianie dowolnych poleceń powłoki jako użytkownik systemu operacyjnego CouchDB.

SuggestArr przed wersją 3.0.0 zawiera podatność obejścia uwierzytelniania w trybie local_bypass, gdzie funkcja enforce_authentication() w api_service/auth/middleware.py ufa wartości request.remote_addr kontrolowanej przez klienta, pochodzącej z nagłówka X-Forwarded-For możliwego do podszycia z powodu konfiguracji ProxyFix(x_for=1). Atakujący może wysłać żądanie z X-Forwarded-For ustawionym na zaufany adres CIDR, taki jak 127.0.0.1, aby uzyskać nieuwierzytelnioną sesję administratora.

VPL (Virtual Programming Lab) dla Moodle w wersji przed 5.0.0 zawiera podatność na odbity cross-site scripting, pozwalającą zdalnym atakującym wstrzyknąć skrypt przez niezakodowane parametry filename1/filename2 w similarity/diff.php. Atakujący może utworzyć link do diff.php z ładunkiem JavaScript, który wykona się, gdy użytkownik z uprawnieniem mod/vpl:similarity go otworzy.

W Networknt light-4j od wersji 2.1.5 przed 2.4.0 występuje obejście uwierzytelniania w BasicAuthHandler. Atakujący może zalogować się jako użytkownik delegowany przez LDAP/AD, wysyłając nagłówek Basic Authorization ze znaną nazwą użytkownika i pustym hasłem, co powoduje nieuwierzytelnione powiązanie LDAP akceptowane jako poprawne logowanie.

OpenImageIO w wersjach przed 3.0.20.0, 3.1.x przed 3.1.15.0 i 3.2.x przed 3.2.0.3-beta1 zawiera przepełnienie liczb całkowitych w cineon::Codec::Read, które zaniża rozmiar bufora linii skanowania, powodując odczyt poza granicami sterty. Atakujący może dostarczyć spreparowany plik Cineon z ogromną zadeklarowaną szerokością, która zawija obliczenie rozmiaru do zera, przez co UnPackPacked czyta poza 4-bajtowym buforem i powoduje awarię aplikacji.

HarfBuzz od wersji 8.0.0 do 14.6.0 zawiera podatność na dereferencję wskaźnika NULL w eksperymentalnych importach hosta shapera WebAssembly: buffer_set_contents, face_create i font_set_coords. Atakujący może dostarczyć spreparowaną czcionkę, której osadzony moduł wasm przekazuje adresy poza zakresem z niezerowymi długościami, powodując awarię każdej aplikacji kształtującej tekst tą czcionką.

W HarfBuzz od wersji 8.0.0 do 14.6.0 występuje zapis poza granicami bufora w eksperymentalnym shaperze WebAssembly z powodu nieprawidłowej sygnatury WAMR dla importu font_glyph_to_string. Atakujący może dostarczyć spreparowaną czcionkę, której moduł wasm umieszcza bufor wyjściowy blisko końca pamięci liniowej, zapisując bajty nazwy glifu do pamięci hosta i powodując awarię lub uszkodzenie aplikacji.

Froxlor przed wersją 2.3.15 zawiera podatność podążania za symlinkami w Statistics::makeChownWithNewStats, która pozwala uwierzytelnionym klientom przejąć własność dowolnych katalogów hosta poprzez nadużycie uruchamianego jako root crona ruchu. Atakujący może zastąpić katalog statystyk goaccess w swoim document root symlinkiem, powodując, że chown -R przekaże im drzewa katalogów należące do roota.

Froxlor w wersjach od 0.10.0 przed 2.3.15 zawiera podatność braku autoryzacji w komendzie API SubDomains.delete, która pozwala uwierzytelnionym klientom usuwać główne domeny przydzielone przez resellera poprzez podanie identyfikatora domeny głównej. Atakujący mogą obejść ograniczenia interfejsu webowego, usunąć domeny, osierocić rekordy vhost, DNS i subdomen oraz doprowadzić licznik subdomains_used poniżej zera, aby uzyskać dodatkowy limit subdomen.