Katalog podatności CVE

Podatność polegająca na wstrzyknięciu kodu w Email Template Customizer for WooCommerce od VillaTheme. Dotyczy wersji do 1.3.4 włącznie.

Wtyczka Visma Pay dla WooCommerce przed wersją 1.2.2 nie weryfikuje autentyczności żądań zwrotnych z bramki płatności, polegając na sekretnym kluczu, który jest pusty w sklepie, który nie wprowadził swoich danych uwierzytelniających. Umożliwia to nieuwierzytelnionym atakującym oznaczenie dowolnych zamówień jako opłaconych oraz ujawnienie imienia, adresu e-mail i adresu pocztowego klienta dowolnego zamówienia.

Podatność w NSD dotyczy tokenów tekstu w RDATA (np. rekordów TXT) o długości poniżej 32 bajtów, które nie są sprawdzane pod kątem pozostania w zarezerwowanym obszarze, co pozwala na zapisy poza stosem o dowolnym rozmiarze, w tym nadpisanie wskaźnika funkcji wywołania zwrotnego.

Podatność w NSD dotyczy rekordu HIP, który wypełnia RDATA blisko limitu i zawiera dodatkowe pole dname (serwer rendezvous HIP), co może nadpisać stos danymi kontrolowanymi przez atakującego (do 191 bajtów).

Podatność w NSD dotyczy rekordów SVCB lub HTTPS, które wypełniają RDATA do granicy, a dodatkowy parametr ECH może nadpisać stos, a po przekroczeniu limitu dekoder base64 może zapisać nieograniczoną ilość danych kontrolowanych przez atakującego.

Podatność w NSD dotyczy danych base64 podzielonych na fragmenty o długości 3 znaków lub mniej, gdzie tokeny są niepoprawnie obliczane jako 0 bajtów, co umożliwia atakującym nadpisanie stosu danymi kontrolowanymi przez atakującego (do 64K).

Wtyczka WPCode dla WordPressa przed wersją 2.4.0 nie weryfikuje poprawnie, czy żądanie dotyczy ekranu logowania przed wejściem w tryb bezpieczny fragmentów kodu. Umożliwia to nieuwierzytelnionym odwiedzającym wyłączenie wszystkich automatycznie wstawianych fragmentów kodu dla ich własnych żądań.

W bibliotece parsera kodeka H.266 GStreamer (libgstcodecparsers) występuje podatność polegająca na zapisie poza granicami w funkcji parsowania DCI, gdzie błędnie akceptowana jest wartość pola zarezerwowanego, co powoduje zapis poza granice wewnętrznej struktury. Atakujący może wykorzystać to, dostarczając specjalnie spreparowany strumień bitowy H.266 do aplikacji trzeciej strony korzystającej z tej biblioteki, co może spowodować awarię lub uszkodzenie pamięci. Żaden standardowy element potoku GStreamer nie wywołuje obecnie tej ścieżki kodu.

W BusyBox w obsłudze wyodrębniania archiwów dpkg-deb wykryto błąd. Handler archiwów ar opróżnia odroczone dowiązania symboliczne po każdym elemencie archiwum, w przeciwieństwie do handlerów tar, cpio i unzip, które robią to raz po ostatnim elemencie. Specjalnie spreparowane archiwum .deb z dwoma elementami data.tar może spowodować zapis pliku poza docelowym katalogiem wyodrębniania.

W funkcji odwrotnego proxy BusyBox httpd wykryto błąd. Gdy proxy przekazuje żądania pasujące do prefiksu URL do serwera backendu, tylko pierwsze żądanie HTTP w połączeniu TCP ma przepisywaną ścieżkę. Drugie żądanie w potoku jest przekazywane dosłownie do backendu, omijając skonfigurowane ograniczenia ścieżek.

W gst-plugins-base wykryto przepełnienie bufora na stercie. Można je wywołać przetwarzając bufory wideo, których metadane GstVideoMeta deklarują stride i offsety płaszczyzn przekraczające rzeczywisty rozmiar alokacji. Metadane nie są weryfikowane pod kątem zakresu podczas deserializacji, a kod mapowania klatek nie sprawdza, czy zadeklarowana geometria mieści się w buforze.

HPE NonStop MODULAR NSJ zawiera podatność polegającą na przewidywalnym ziarnie w generatorze liczb losowych (PRNG).

Oprogramowanie HPE NonStop Middleware zawiera podatność związaną z obsługą kluczy tajnych oraz deserializacją danych. Szczegóły techniczne nie zostały podane w opisie.

Podatność bezpieczeństwa w HPE NonStop Java JToolkit może pozwolić na wstrzyknięcie poleceń oraz przepełnienie bufora.

Podatność bezpieczeństwa w HPE NonStop Hpjmeter może powodować przepełnienie bufora stosu i sterty.

W clevis PKCS#11 pin znaleziono wadę: skrypt clevis-decrypt-pkcs11 przekazuje PIN tokena PKCS#11 jako argument wiersza poleceń do pkcs11-tool, co czyni go widocznym dla każdego lokalnego użytkownika poprzez listę procesów lub system plików /proc.

Wada w clevis PKCS#11 pin: skrypt clevis-luks-pkcs11-askpin zapisuje PIN tokenu PKCS#11 w postaci zwykłego tekstu do pliku bez odpowiednich uprawnień. Przy domyślnej masce uprawnień plik jest czytelny dla wszystkich użytkowników. Ponadto plik z PIN-em nie jest niezawodnie usuwany, jeśli skrypt zakończy się wcześniej, pozostawiając PIN dostępny bezterminowo.

Wada w clevis PKCS#11 pin: demon clevis-pkcs11-afunix-socket-unlock tworzy gniazda AF_UNIX bez jawnych ograniczeń uprawnień lub weryfikacji poświadczeń peer. Przy permisywnej masce uprawnień każdy lokalny użytkownik może połączyć się z gniazdem kontrolnym i wstrzykiwać dowolne pary urządzenie/klucz lub połączyć się z gniazdem danych, aby otrzymać hasła LUKS.

Wada w frameworku GStreamer w pluginie muxera ASF (asfmux). Podczas zapisywania metadanych tekstowych zawierających znaki Unicode spoza Basic Multilingual Plane (np. emoji) do kontenera ASF, plugin błędnie oblicza rozmiar bufora potrzebny dla reprezentacji UTF-16LE. Obliczenia zakładają, że każdy punkt kodowy wymaga 2 bajtów, ale znaki spoza BMP wymagają 4 bajtów (pary zastępcze). Prowadzi to do zapisu poza granicami sterty, gdy rzeczywista konwersja UTF-16LE jest zapisywana do zbyt małego bufora. Atakujący może wykorzystać to, dostarczając media ze spreparowanymi metadanymi do aplikacji transkodującej lub remuxującej do formatu ASF, co może spowodować odmowę usługi lub ograniczone uszkodzenie pamięci.

Podatność w HPE NonStop iTP WebServer może powodować uszkodzenie pamięci i wyłączenie systemu. Szczegóły techniczne nie zostały podane w opisie.