Katalog podatności CVE

FreeRDP od wersji 2.0.0 przed 3.32.0 zawiera podatność dereferencji wskaźnika null, która pozwala złośliwym serwerom RDP na zawieszenie klientów poprzez wysyłanie seryjnych IRP poza cyklem życia. Atakujący mogą wysłać IRP_MJ_READ lub IRP_MJ_WRITE przed utworzeniem lub po zamknięciu, powodując dereferencję pustego uchwytu przez CommReadFile lub CommWriteFile i zakończenie klientów używających przekierowania portu szeregowego w systemie Linux.

FreeRDP od wersji 3.0.0-beta1 przed 3.32.0 nie egzekwuje skumulowanych ani absolutnych limitów rozmiaru podczas reassemblacji fragmentów kanału RDPDR w proxy. Atakujący mogą wysłać fragment FIRST, a następnie fragmenty kontynuacyjne bez LAST, zwiększając strumienie sterty na sesję proporcjonalnie do ruchu i wyczerpując pamięć proxy.

FreeRDP od wersji 2.0.0 przed 3.32.0 zawiera podatność wyczerpania pamięci w funkcji wts_read_drdynvc_data_first, która pozwala uwierzytelnionym klientom wymusić na serwerach duże alokacje pamięci. Atakujący mogą wysłać siedmiobajtową wiadomość DATA_FIRST na otwartym DVC deklarującą dużą 32-bitową długość, powodując wzrost wyzerowanej pamięci rezydentnej i wyczerpanie zasobów serwera.

FreeRDP w wersjach 3.13.0 przed 3.32.0 zawiera wadę retencji zasobów w drive_process_irp_create, która rejestruje otwarty plik lokalny w słowniku dysku przed zastosowaniem rozmiaru alokacji i nie usuwa go, gdy operacja się nie powiedzie. Złośliwy serwer RDP połączony z klientem z włączonym przekierowaniem dysku może wysłać IRP_MJ_CREATE z AllocationSize ustawionym na UINT64_MAX, wymuszając niepowodzenie seek i wyciek obiektu pliku oraz uchwytu systemu operacyjnego aż do zakończenia dysku.

FreeRDP przed wersją 3.32.0 nie zamyka wcześniejszych uchwytów portu szeregowego w serial_process_irp_create, co pozwala złośliwemu serwerowi RDP wyczerpać deskryptory plików. Atakujący mogą wysyłać powtarzające się żądania serial IRP_MJ_CREATE, aby gromadzić deskryptory i zakończyć klienta na asercji FD_SETSIZE w CommReadFile.

FreeRDP w wersjach od 3.0.0 przed 3.32.0 zawiera dereferencję wskaźnika null w kanale rdpsnd, gdy fragment ustawia CHANNEL_FLAG_LAST bez CHANNEL_FLAG_FIRST. Złośliwy serwer RDP może wysłać zniekształcony pakiet rdpsnd PDU na nowym kanale, powodując awarię klienta i odmowę usługi.

W sgl-project SGLang do wersji 0.5.19 wykryto słabość w nieznanej funkcjonalności pliku python/sglang/srt/managers/io_struct.py komponentu generate Endpoint. Manipulacja argumentem session_params powoduje odmowę usługi. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Interfejsy API zarządzania certyfikatami i kluczami prywatnymi MSP oraz OpenAPI w Omada Controller nie egzekwują prawidłowo autoryzacji administracyjnej, co pozwala uwierzytelnionemu użytkownikowi wykonywać uprzywilejowane operacje zarządzania certyfikatami. Skuteczne wykorzystanie może pozwolić użytkownikowi z niskimi uprawnieniami na przesłanie lub usunięcie certyfikatu TLS lub klucza prywatnego kontrolera, potencjalnie zakłócając bezpieczny dostęp zarządzania.

To CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dalszych informacji o podatności.

To CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dalszych informacji o podatności.

To CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dalszych informacji o podatności.

To CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dalszych informacji o podatności.

Podatność w bibliotece qs dotyczy funkcji qs.stringify z opcją arrayFormat: 'comma', która zgłasza wyjątek TypeError, gdy element tablicy nie może zostać przekonwertowany na string (np. obiekt z własnym niecallowalnym toString lub obiekt z prototypem null). Problem występuje w wersjach od 6.7.0 do 6.16.0 i został naprawiony w wersji 6.16.1. Wejście może pochodzić z niezaufanych źródeł, m.in. przez JSON.parse lub qs.parse z allowPrototypes: true.

W Praat do wersji 7.0.02 wykryto lukę w funkcji whisper_model_load pliku external/whispercpp/whisper.cpp komponentu Model Loader. Manipulacja argumentem n_dims prowadzi do zapisu poza granicami bufora. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony. Poprawka ma identyfikator a910d21a2705ef4cd16d91f29cdc8da1ab1a7221.

W itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449 wykryto słabość w nieznanej funkcji pliku dbtables.sql. Manipulacja może prowadzić do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Produkt działa w modelu rolling release, więc nie ma szczegółów wersji.

W turboderp ExLlamaV2 do wersji 0.3.2 wykryto lukę w funkcji STFile.get_tensor pliku exllamav2/stloader.py komponentu Safetensors Tensor Loader. Manipulacja argumentem data_offsets powoduje przepełnienie bufora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Administrator mógł odzyskać kod resetowania hasła dowolnego użytkownika i przejąć jego konto. Kody resetowania hasła były zwracane w odpowiedzi API i mogły zostać użyte do zresetowania hasła dowolnego konta; API było ograniczone wyłącznie do kont administratorów. Atakujący posiadający już dostęp administracyjny do aplikacji mógł przejąć poświadczenia innych kont, choć poświadczenia urządzeń i dane klientów nie były dostępne przez tę podatność.

Gdy używany jest domyślny certyfikat samopodpisany, atakujący może uzyskać dostęp administracyjny do aplikacji. Certyfikat SSL interfejsu webowego jest używany do podpisywania tokenów dostępu JWT służących do weryfikacji zalogowania użytkownika; przy domyślnym certyfikacie atakujący może podpisywać tokeny JWT i ominąć logowanie. Atakujący może uzyskać dostęp administracyjny i wykonywać czynności takie jak konfiguracja usługi lub żądanie zbierania logów; dane uwierzytelniające urządzeń i dane klientów nie są dostępne przez tę lukę.

Gdy funkcja resetowania hasła jest włączona i skonfigurowano e-mail, atakujący może przejąć dowolne konto za pomocą ataku brute-force. Brak ograniczenia liczby prób wprowadzenia kodu resetowania umożliwia brute-force wyzwania resetowania hasła. Atakujący może uzyskać dostęp administracyjny do aplikacji i wykonywać czynności takie jak konfiguracja usługi lub żądanie zbierania logów; dane uwierzytelniające urządzeń i dane klientów nie są dostępne przez tę lukę.

W trybie MSP Omada Controller punkt końcowy potwierdzenia użytkownika nie egzekwuje wymaganego sprawdzenia uprawnień. Uwierzytelniony użytkownik może podać kontrolowany przez siebie parametr Identifier, aby zweryfikować poświadczenia innego konta i otrzymać odpowiedzi rozróżniające nieistniejących użytkowników, nieprawidłowe hasła oraz udane uwierzytelnienie. Skuteczne wykorzystanie może umożliwić enumerację użytkowników, weryfikację poświadczeń i nieautoryzowany dostęp do zasobów MSP lub przejęcie kont docelowych.