Katalog podatności CVE

W bibliotece Http4s middleware klienta FollowRedirect usuwa nagłówki Authorization i Cookie tylko wtedy, gdy przekierowanie zmienia autorytet, ale porównanie autorytetu pomija schemat URI. W efekcie przekierowanie z HTTPS na HTTP w obrębie tego samego autorytetu zachowuje poświadczenia i przesyła je nieszyfrowanym połączeniem.

W bibliotece Http4s metoda ResponseCookie.render zapisuje wartości name, content, domain, path i extension pochodzące z danych wejściowych bez neutralizacji średników ani znaków kontrolnych. Aplikacja tworząca ResponseCookie z niezwalidowanych danych może emitować wstrzyknięte atrybuty cookie, takie jak Domain, Path lub SameSite, rozszerzając zakres cookie lub osłabiając zabezpieczenia, a znaki kontrolne mogą umożliwić rozdzielanie nagłówków.

W bibliotece Http4s komponenty ResourceService i WebjarService dekodują każdy segment ścieżki URL, ale odrzucają tylko segmenty dokładnie równe pustemu ciągowi, kropce lub dwóm kropkom. Żądanie zawierające zakodowany procentowo ukośnik lub ukośnik odwrotny może po dekodowaniu przekształcić akceptowany segment w przejście do katalogu nadrzędnego, umożliwiając dostęp do zasobów classpath lub WebJar poza skonfigurowaną bazą.

W funkcji link_load_gnss_image w pliku link_device.c występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W wielu funkcjach pliku arm-smmu-v3.c występuje możliwa eskalacja uprawnień spowodowana błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W module GPU występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W funkcji smmu_install_nested_ste w pliku arm-smmu-v3.c występuje możliwa eskalacja uprawnień spowodowana błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W wielu funkcjach pliku arm-smmu-v3.c występuje możliwe użycie po zwolnieniu pamięci (use-after-free) spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W funkcji smmu_detach_dev w pliku arm-smmu-v3.c występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W funkcji platform_msg_handler_init w pliku default_msg_handlers.c występuje możliwe wykorzystanie zaufania (confused deputy) spowodowane błędem confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W wielu funkcjach pliku physmem_extmem_linux.c występuje możliwy odczyt poza zakresem z powodu niezainicjalizowanych danych. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji FsmReleaseKey w pliku fsm.c występuje możliwe obejście uprawnień z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach występuje możliwe ujawnienie informacji z powodu użycia niezainicjalizowanej pamięci. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji smmu_detach_dev_nested w pliku arm-smmu-v3.c występuje możliwa eskalacja uprawnień z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach występuje możliwy problem czasu sprawdzenia do czasu użycia (TOCTOU) z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji ap_pmic_poll_msg_handler w pliku ap_pmic_ipc.c występuje możliwe obejście uprawnień z powodu zdezorientowanego pośrednika (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku DreamPickerReceiver.kt występuje możliwe obejście uprawnień z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach występuje możliwy zapis poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W pliku acfw_ffa.c występuje możliwy odczyt tajnych danych z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu plikach występuje możliwe obejście uprawnień z powodu zdezorientowanego pośrednika (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.