Katalog podatności CVE

Złośliwie skonstruowana linia IMAP może spowodować odczyt bufora poza zakresem. Podatność została naprawiona w Thunderbird 156, Thunderbird 140.16 i Thunderbird 153.3.

Http4s to interfejs Scala dla usług HTTP. Przed wersjami 0.23.37 i 1.0.0-M48 pętla odczytu HTTP/2 w Ember analizuje 24-bitową zadeklarowaną długość ramki, ale czeka na buforowanie całego ładunku przed porównaniem go z SETTINGS_MAX_FRAME_SIZE. Nieuwierzytelniony peer może zadeklarować ładunek bliski 16 MiB na połączeniu, gdzie Ember reklamował 16 KiB, i albo ukończyć, albo powoli go przesyłać, powodując do 1024-krotną amplifikację pamięci na połączenie przed odrzuceniem ramki przez processFrame. Współdzielona pętla H2Connection.readLoop dotyczy serwerów i klientów z http2, podczas gdy konfiguracje z wyłączonym HTTP/2 są niezależne, a poprawka odrzuca zbyt duże ramki przed buforowaniem ich ładunków. Problem naprawiono w wersjach 0.23.37 i 1.0.0-M48.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware, w komponencie helidon-webserver-static-content. Dotyczy wersji 4.0.0-4.5.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może doprowadzić do zawieszenia lub powtarzalnego zawieszenia (pełny DoS) Helidon.

Podatność w produkcie Oracle GraalVM firmy Oracle Java SE, w komponencie Compiler. Dotyczy wersji Oracle GraalVM 25.0.4.1. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia Oracle GraalVM.

Podatność w produkcie Oracle GraalVM firmy Oracle Java SE, w komponencie Compiler. Dotyczy wersji Oracle GraalVM 25.0.4.1. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia Oracle GraalVM.

Podatność w produkcie Oracle GraalVM firmy Oracle Java SE, w komponencie Compiler. Dotyczy wersji Oracle GraalVM 25.0.4.1. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia Oracle GraalVM.

Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16. Nieuwierzytelniony atakujący z dostępem sieciowym przez RDP może doprowadzić do zawieszenia lub powtarzalnego zawieszenia (pełny DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16. Atakujący z niskimi uprawnieniami i zalogowaniem do infrastruktury, na której działa VirtualBox, może wykorzystać podatność wymagającą interakcji użytkownika, co może doprowadzić do przejęcia Oracle VM VirtualBox i wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16. Nieuwierzytelniony atakujący z zalogowaniem do infrastruktury, na której działa VirtualBox, może wykorzystać podatność wymagającą interakcji użytkownika, co może doprowadzić do przejęcia Oracle VM VirtualBox i wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16. Atakujący z niskimi uprawnieniami i zalogowaniem do infrastruktury, na której działa VirtualBox, może łatwo wykorzystać podatność, co może doprowadzić do przejęcia Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16 i wyłącznie hostów Windows. Atakujący z niskimi uprawnieniami i zalogowaniem do infrastruktury, na której działa VirtualBox, może łatwo wykorzystać podatność, co może doprowadzić do przejęcia Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16 i wyłącznie hostów Windows. Atakujący z niskimi uprawnieniami i zalogowaniem do infrastruktury, na której działa VirtualBox, może łatwo wykorzystać podatność, co może doprowadzić do przejęcia Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury, na której działa VirtualBox, przejąć kontrolę nad produktem. Podatność dotyczy wyłącznie hostów Windows.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury, na której działa VirtualBox, przejąć kontrolę nad produktem. Podatność dotyczy wyłącznie hostów Windows.

Podatność w produkcie Oracle Agile PLM (komponent: Application Server) w wersji 9.3.6. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz wywołać częściową odmowę usługi (partial DoS).

Podatność w produkcie Oracle Purchasing (komponent: Other issue) w wersjach 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP modyfikować, usuwać lub tworzyć dane oraz uzyskać dostęp do krytycznych informacji.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Integration Broker) w wersjach 8.61-8.63. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP modyfikować, usuwać lub tworzyć dane, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej uzyskać dostęp do danych oraz je modyfikować, wstawiać lub usuwać.

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania uzyskać dostęp do danych oraz je modyfikować, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do segmentu komunikacji fizycznej tworzyć, usuwać lub modyfikować dane oraz uzyskać do nich nieautoryzowany dostęp.