Katalog podatności CVE

W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje podatność polegająca na dostępie do tablicy poza jej zakresem w ścieżce obsługi błędów, co prowadzi do uszkodzenia pamięci.

W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje wyciek informacji spowodowany umieszczeniem danych wrażliwych w kodzie debugowania.

W bibliotece GPAC do wersji f1219cde wykryto podatność w funkcji stbl_GetSampleInfos w pliku isomedia/stbl_read.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak wymaga dostępu lokalnego; exploit został publicznie ujawniony.

W bibliotece GPAC do wersji f1219cde zidentyfikowano podatność w funkcji gf_sm_dump_command_list w pliku scene_manager/scene_dump.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak wymaga dostępu lokalnego; exploit jest publicznie dostępny.

W bibliotece GPAC do wersji f1219cde wykryto podatność w funkcji xmt_parse_element w pliku scene_manager/loader_xmt.c komponentu MP4Box. Manipulacja prowadzi do osiągalnego asercji, a atak jest ograniczony do lokalnego wykonania; exploit został publicznie ujawniony.

W bibliotece GPAC do wersji f1219cde znaleziono podatność w funkcji gf_svg_attributes_copy w pliku scenegraph/svg_attributes.c komponentu MP4Box. Manipulacja prowadzi do nadmiarowego odczytu bufora, a atak jest możliwy tylko z lokalnym dostępem; exploit został upubliczniony.

W module Wi-Fi procesorów Samsung Exynos 850, 1280, 1330, 1380, 1480, 2400, W920 i W930 złośliwie sformatowane polecenie Netlink może wywołać odczyt poza zakresem pamięci, co potencjalnie prowadzi do wycieku informacji.

W procesorach Samsung Exynos 1330, 1380, 1480, 1580, 1680, W920, W930 i W1000 złośliwie sformatowane polecenie ioctl do urządzenia interfejsu Wi-Fi może prowadzić do nieprawidłowej alokacji rozmiaru bufora, powodując zapis poza zakresem pamięci i odmowę usługi (DoS).

W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580 i 2500 wysłanie złośliwie sformatowanej wiadomości do wpisu sysfs test_msg powoduje zapis poza zakresem pamięci, prowadząc do odmowy usługi.

Wykryto podatność w procesorach Samsung Exynos 1330, 1380, 1480 i 2400. Podatność typu out-of-bounds w dostępie do pamięci w sterowniku kamery GDC może prowadzić do uszkodzenia pamięci jądra w określonych warunkach.

Wykryto podatność w GPAC do wersji f1219cde. Nieznana funkcja w pliku scenegraph/vrml_tools.c komponentu MP4Box prowadzi do dereferencji wskaźnika null. Atak możliwy jest wyłącznie lokalnie, a exploit został publicznie ujawniony.

Wykryto problem w DPU w procesorach Samsung Exynos 1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680 i 2600. Warunek wyścigu TOCTOU w sterowniku Exynos DRM HDR prowadzi do przepełnienia sterty, powodując awarię jądra.

libarchive w wersjach 3.8.x przed 3.8.2 zawiera przepełnienie bufora sterty typu strcpy w module zapisu gzip poprzez pole original-filename w funkcji archive_compressor_gzip_open w pliku archive_write_add_filter_gzip.c (GHSA-92wx-p669-8gr9). Dotyczy to bsdtar. Wykorzystanie wymaga uzyskania original-filename od niezaufanej strony.

Odkryto lukę w zabezpieczeniach Totolink A3002MU Hh-B20211125.1046. Dotyczy ona nieznanej części komponentu Anchor Tag Handler i prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Anil-matcha Open-Generative-AI do wersji 1.0.11/2.0.0 wykryto podatność w funkcji renderHistory w pliku ImageStudio.js komponentu Studio Components. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być zainicjowany zdalnie. Pull request naprawiający oczekuje na akceptację.

FFmpeg przed wersją 9.0 ma podatność out-of-bounds read, ponieważ extradata w ścieżce parsowania MOV w funkcji mov_read_iacb w libavformat/mov.c jest niewystarczająco wypełnione.

FFmpeg przed wersją 9.0 ma podatność out-of-bounds read z powodu braku wymaganego wypełnienia w ścieżkach alokacji extradata WMA w libavcodec/wmaenc.c.

W bibliotece libshare.so routera LB-LINK AC1900_AZ2 V1.0.2 występuje podatność na wstrzyknięcie poleceń w funkcji bs_SetLimitCli_info, wykorzystująca metaznaki powłoki. Podatność jest osiągalna, gdy atakujący może wywołać żądanie POST /goform/set_LimitClient_cfg, ale nie posiada jeszcze uprawnień administracyjnych do urządzenia.

Biblioteka TinyEXIF w wersjach przed 1.1.0 zawiera błąd przepełnienia bufora w funkcjach EntryParser::Fetch, osiągalny poprzez spreparowaną długość pola SubjectArea. Może to prowadzić do odczytu poza granicami bufora sterty.

Zettlab D6 Ultra w wersjach przed 1.7.0 pozwala na przejście ścieżki bezwzględnej, umożliwiając dostęp do folderów innych niż folder osobisty. Podatność umożliwia nieautoryzowany dostęp do zasobów poza zamierzonym zakresem.