Katalog podatności CVE

Wtyczka WordPress Page Builder by SiteOrigin przed wersją 2.38.0 nie ogranicza argumentów zapytania, które użytkownicy mogą dodać do widżetu Post Loop, ani nie ogranicza pętli do postów, do których mają prawo odczytu. Użytkownicy z rolą contributor i wyższą mogą odczytać treść szkiców, postów oczekujących, zaplanowanych i prywatnych innych użytkowników.

Wtyczka WordPress Royal Addons for Elementor przed wersją 1.7.1070 nie ogranicza konfiguracji dostarczania e-maili formularza kontaktowego do dokumentu lub właściciela formularza, lecz przechowuje ją w globalnej przestrzeni nazw witryny opartej tylko na niejawnym, wybranym przez autora identyfikatorze ujawnionym w publicznym źródle strony. Użytkownicy z rolą Author i wyższą mogą nadpisać konfigurację formularza innego użytkownika i spowodować dostarczanie zgłoszeń do adresu kontrolowanego przez atakującego.

W projekcie a2ui w wersjach do 0.10.6 wykryto podatność w funkcji formatString w pliku expression_parser.ts komponentu Parser. Manipulacja powoduje zużycie zasobów, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony, a poprawka jest dostępna pod nazwą 1f71d1aac1b145ef57c7526f9e0cff316f5934e2.

LibreSSL ocspcheck do wersji 4.4.0 zawiera podatność przesyłania danych w postaci jawnej, ponieważ funkcja url2host() odrzuca schemat URL OCSP, a http_alloc() wybiera TLS tylko dla portu 443. Atakujący w sieci (on-path) mogą odczytać żądania OCSP wysyłane do adresów responderów https na portach innych niż 443, ujawniając numery seryjne certyfikatów, hashe wystawców i nonce.

LibreSSL ocspcheck do wersji 4.4.0 zawiera podatność wstrzyknięcia CRLF, która pozwala atakującym wstrzyknąć nagłówki HTTP poprzez osadzenie sekwencji CR/LF w ścieżce URI OCSP z rozszerzenia AIA certyfikatu. Ponieważ url2host() kopiuje ścieżkę bez odrzucania znaków kontrolnych, a http_open() umieszcza ją w linii żądania POST, atakujący może wstrzyknąć nagłówki lub rozdzielić żądania OCSP wysyłane do hosta respondera.

LibreSSL do wersji 4.4.0 zawiera podatność wstrzyknięcia CRLF w funkcjach libcrypto OCSP_sendreq_new() i OCSP_parse_url(), które zapisują niezwalidowane ścieżki żądań do linii żądania POST OCSP. Atakujący mogą osadzić znaki powrotu karetki i nowej linii w URI OCSP z rozszerzenia Authority Information Access certyfikatu, aby wstrzyknąć nagłówki HTTP lub rozdzielić żądania wysyłane do responderów i proxy.

W pliku app_sms.c systemu Asterisk długości SMS kontrolowane z zewnątrz są kopiowane do buforów o stałym rozmiarze bez wystarczającej walidacji granic. Może to pozwolić atakującemu na uszkodzenie pamięci lub awarię Asteriska.

Biblioteka pageant w wersjach od 0.2.0 do 0.2.5 ufa czterobajtowemu prefiksowi długości kontrolowanemu przez drugą stronę i buforuje dane do rozmiaru len + 4 bez sprawdzania stałej pojemności transportu _AGENT_MAX_MSGLEN. Aplikacja, która przekazuje kanał agenta SSH do surowego strumienia, może pozwolić złośliwemu serwerowi wymusić duże alokacje lub utrzymać częściowo wypełnioną ramkę, powodując wyczerpanie pamięci klienta. Problem naprawiono w wersji 0.2.5.

Biblioteka russh przed wersją 0.65.0 w funkcji russh::keys::agent::server::serve akceptuje powtarzające się rekordy SSH_AGENT_CONSTRAIN_CONFIRM podczas dodawania klucza i dołącza każdy rekord Constraint::Confirm do wektora ograniczeń klucza bez limitu liczby ani pamięci. Proces mogący połączyć się z gniazdem agenta, w tym zdalna strona sesji przekazanego agenta, może wielokrotnie dodawać klucze z ograniczeniami i powodować odnawialny wzrost zużycia pamięci trwający przez cały czas życia procesu, ponieważ klucze bez ograniczenia czasu życia nie wygasają. Problem naprawiono w wersji 0.65.0.

W CKEditor 5 w wersjach od 29.0.0 do 47.7.4 oraz 48.5.1 specjalnie spreparowany znacznik może wywołać cross-site scripting, gdy włączona jest opcja General HTML Support i skonfigurowana do zezwalania na zawartość obiektów. Przetwarzanie takiej zawartości może wykonać JavaScript kontrolowany przez atakującego w kontekście przeglądarki odizolowanym od źródła aplikacji osadzającej edytor. Problem naprawiono w wersjach 47.7.4 i 48.5.1.

Występuje problem z przetwarzaniem treści odpowiedzi i fragmentów (chunk), gdzie nieprawidłowe obsłużenie liczb niebędących szesnastkowymi lub ujemnych może prowadzić do błędnej interpretacji zawartości odpowiedzi HTTP. Może to skutkować nieprawidłowym przetwarzaniem danych przez klienta HTTP.

Tanium naprawił podatność use-after-free w rozszerzeniu Threat Response Client Extension. Błąd dotyczy nieprawidłowego zarządzania pamięcią w tym komponencie.

Tanium rozwiązał podatność polegającą na możliwości wystąpienia nieskończonej pętli w rozszerzeniu Threat Response Client Extension.

Tanium rozwiązał podatność polegającą na ujawnieniu informacji w rozszerzeniu Threat Response Client Extension.

Tanium rozwiązał podatność polegającą na niewystarczającym rejestrowaniu zdarzeń w Tanium Server.

Punkt końcowy listy udostępnień aplikacji Tables (GET /apps/tables/share/table/{tableId}) nie weryfikował, czy żądający użytkownik ma uprawnienia na poziomie zarządzania do tabeli, przed zwróceniem pełnej listy odbiorców udostępnienia (użytkowników, grup i zespołów) wraz z ich poziomami uprawnień. Użytkownik z dostępem tylko do odczytu danych mógł wywołać punkt końcowy bezpośrednio, aby wyliczyć wszystkich, z którymi tabela jest udostępniona, i ich poziomy dostępu.

Publicznie udostępniona kolektywa zawsze pozwalała odbiorcom linku na tworzenie stron.

Brak sprawdzania typu tokenu pozwalał na uzyskanie dodatkowych informacji o konfiguracji WOPI przy użyciu tokenu użytkownika lub gościa.

W Asterisk uwierzytelniony atakujący może wywołać przepełnienie bufora sterty w obsłudze `T.140 RED` przy użyciu specjalnie spreparowanych pakietów, co może prowadzić do zdalnego wykonania kodu lub awarii Asterisk. Wymagane jest zainstalowanie i skonfigurowanie sterownika kanału `chan_sip` z włączoną opcją `textsupport` (domyślnie wyłączoną). Poprawki zawierają wersje Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11 i 22.8-cert3.

W Asterisk uwierzytelniony atakujący może wywołać zapis poza granicami bufora w obsłudze `T.140 RED` podczas akumulacji generacji przy użyciu specjalnie spreparowanych pakietów, co może prowadzić do zdalnego wykonania kodu lub awarii Asterisk. Wymagane jest zainstalowanie i skonfigurowanie sterownika kanału `chan_sip` z włączoną opcją `textsupport` (domyślnie wyłączoną). Poprawki zawierają wersje Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11 i 22.8-cert3.