Katalog podatności CVE

Kamery IP Jooan JA-A12 z firmware 009_20171107 i 05.02.31.105 zawierają lukę zdalnego wykonania kodu, która pozwala nieuwierzytelnionym atakującym uruchomić polecenia root poprzez hardkodowane poświadczenia. Atakujący wysyła singleCMD=SetDiagMode do /goform/SingleHandlebyCommand z wybranym authserverip i authcode, powodując wykonanie poleceń przez demon jooandiag poprzez /bin/sh, co daje pełną kontrolę nad urządzeniem.

W snap7 do wersji 1.4.3 występuje podatność zapisu poza granicami bufora w TSnap7MicroClient::opReadArea(), która pozwala złośliwym partnerom S7 przepełnić bufory klienta poprzez niesprawdzone pole DataLength. Fałszywe lub podszywające się PLC mogą zwracać spreparowane odpowiedzi ReadVar, powodując memcpy do 65535 bajtów do buforów wywołującego, co prowadzi do awarii procesów SCADA, HMI lub gateway i uszkodzenia pamięci.

Dragonfly w wersji do 2.0.2 zawiera podatność nieograniczonej alokacji pamięci, która pozwala nieuwierzytelnionym klientom wyczerpać pamięć poprzez przekazanie ujemnej wartości COUNT do HRANDFIELD, ZRANDMEMBER lub SRANDMEMBER. Atakujący może wysłać pojedyncze polecenie na klucz jednoelementowy z ogromną ujemną wartością COUNT, aby wywołać OOM killer i zakończyć działanie instancji dla wszystkich klientów.

NivoCart do wersji 2.5.1 zawiera podatność obejścia CAPTCHA, ponieważ oczekiwany kod jest wyświetlany jako zwykły tekst w kodzie HTML. Nieuwierzytelnieni atakujący mogą pobrać chronione formularze, wyodrębnić wartość captcha_image i zautomatyzować spam, rejestracje, recenzje oraz żądania usunięcia konta.

NivoCart w wersji do 2.5.1 zawiera podatność braku autoryzacji w akcji download() w account/order, która pozwala nieuwierzytelnionym atakującym pobierać faktury zamówień gości poprzez podanie order_id. Atakujący może iterować parametr order_id, który odpowiada zamówieniom gości zapisanym z customer_id 0, ujawniając nazwiska, adresy, numery telefonów, adresy e-mail, zakupione przedmioty i kwoty.

nifti_clib do wersji 3.0.1 zawiera podatność polegającą na odczycie i zapisie poza zakresem bufora stosu w funkcji nifti_convert_n2hdr2nim(), ponieważ wartość dim[0] formatu NIfTI-2 nie jest sprawdzana pod kątem zakresu. Atakujący może dostarczyć spreparowany 540-bajtowy nagłówek NIfTI-2 odczytany przez nifti_image_read(), powodując awarię aplikacji lub uszkodzenie pamięci stosu.

unarr do wersji 1.1.1 zawiera odczyt poza zakresem bufora sterty w funkcji zip_parse_extra_fields() w pliku zip/parse-zip.c z powodu nieprawidłowego sprawdzenia długości pola ZIP64. Atakujący może dostarczyć spreparowane archiwum ZIP z wartościami sentinel 0xFFFFFFFF i obciętym rekordem ZIP64, aby odczytać dane poza buforem sterty i wywołać awarię procesu.

unarr do wersji 1.1.1 zawiera przepełnienie bufora sterty typu off-by-one w funkcji tar_get_name() w pliku tar/parse-tar.c, osiągalne przez API ar_entry_get_name(). Atakujący może dostarczyć spreparowane archiwum TAR z pełnym prefiksem i nazwą ustar, aby zapisać bajt NUL poza alokacją, uszkadzając pamięć sterty i wywołując awarię procesu.

LibRaw do wersji 0.22.2 zawiera odczyt poza zakresem bufora sterty w funkcji LibRaw::parseNikonMakernote(), który pozwala atakującym odczytać dane poza krótkim buforem ShotInfo. Atakujący może dostarczyć spreparowany plik Nikon NEF/TIFF z 5-bajtowym tagiem ShotInfo deklarującym wersję 243, aby wywołać awarię aplikacji dekodującej obraz.

libmodplug do wersji 0.8.9.1 zawiera odczyt poza zakresem bufora sterty w funkcji CSoundFile::ReadAMS2() w pliku src/load_ams.cpp, który pozwala atakującym odczytać sąsiednią pamięć sterty poprzez spreparowane pliki AMS. Atakujący może dostarczyć moduł AMS, którego bajty efektów wzorca mają ustawiony bit 7, wyprowadzając dekoder poza bufor wejściowy i wywołując awarię.

libmodplug do wersji 0.8.9.1 zawiera zapis poza zakresem bufora sterty w funkcji CSoundFile::ReadDSM() w pliku src/load_dsm.cpp, ponieważ zmienna nPat nie jest sprawdzana względem MAX_PATTERNS. Atakujący może dostarczyć spreparowany plik DSM z ponad 240 blokami PATT lub zawijającą wartością patt_len, aby uszkodzić pamięć sterty i wywołać awarię procesu.

libical do wersji 4.0.6 zawiera odczyt poza zakresem bufora sterty w funkcji icalvalue_decode_ical_string() w pliku src/libical/icalvalue.c podczas dekodowania danych wejściowych kończących się ukośnikiem wstecznym. Atakujący może dostarczyć tekst iCalendar z ucieczką i końcowym ukośnikiem wstecznym, powodując odczyt poza terminatorem i awarię aplikacji lub wyciek sąsiedniej pamięci sterty.

Podatność use after free w module Prerender w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Krytyczna.

Podatność use after free w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

Podatność uszkodzenia pamięci w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

Podatność use after free w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

Podatność polegająca na uszkodzeniu pamięci w rdzeniu Google Chrome przed wersją 155.0.8059.84 pozwalała zdalnemu atakującemu na odczyt pamięci poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

Podatność typu uszkodzenie pamięci w module obsługi SVG w Google Chrome w wersjach przed 155.0.8059.84. Zdalny atakujący może odczytać zawartość pamięci za pomocą specjalnie spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Desktop przeglądarki Google Chrome w wersjach przed 155.0.8059.84 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: średnia.

Podatność use after free w module Compositing w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Średnia.