Katalog podatności CVE

Podatność w jądrze Linux dotyczy błędnego zarządzania polem sk_rx_dst w strukturach gniazd TCP, które nie przestrzegało standardowych zasad RCU. Może to prowadzić do użycia po zwolnieniu (use-after-free) w funkcjach wczesnego demultipleksowania pakietów, co zostało zgłoszone przez syzbot.

W usłudze WLAN występuje możliwość zapisu poza granicami bufora z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień i bez interakcji użytkownika.

W jądrze Linux w podsystemie RDMA/srp występuje problem polegający na tym, że procedura srp_abort() wywołuje scsi_done(), co może prowadzić do użycia po zwolnieniu (use-after-free). Poprawka usuwa to wywołanie, pozostawiając wywołanie srp_free_req() przed zwróceniem SUCCESS.

Zdalny atakujący może być w stanie obejść kontrolę dostępu w Commend WS203VICM, tworząc złośliwe żądanie.

Podatność typu OS Command Injection występuje w serwerze dokumentacji 3DEXPERIENCE oraz w produktach SIMULIA Abaqus, SIMULIA Isight i CATIA Composer w określonych wersjach. Specjalnie skonstruowane żądanie HTTP może prowadzić do wykonania dowolnych poleceń na systemie.

W RevoWorks SCVX przed wersją scvimage4.10.21_1013 oraz w RevoWorks Browser przed wersją 2.2.95 występuje problem z mechanizmem ochrony, który dotyczy funkcji 'VirusChecker' i 'ThreatChecker'. Złośliwe oprogramowanie zapisane w określonych formatach plików (eml, dmg, vhd, iso, msi) może zostać przeniesione poza środowisko piaskownicy.

W podatności CVE-2023-6090 występuje nieograniczony upload plików o niebezpiecznych typach w wtyczce Mollie Payments dla WooCommerce. Problem dotyczy wersji od n/a do 7.3.11.

W jądrze Linux w module ksmbd wykryto wyścig między wyszukiwaniem sesji a jej wygaśnięciem, co może prowadzić do użycia po zwolnieniu (UAF). Problem został naprawiony przez dodanie semafora rwsem synchronizującego te operacje.

W WukongCRM w wersji 72crm_9.0.1_20191202 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję parseObject() w komponencie fastjson.

Podatność CVE-2024-25927 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce postMash – custom post order w wersjach od n/a do 1.2.0.

W podatności CVE-2024-25910 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Skymoonlabs MoveTo. Problem dotyczy wersji MoveTo od n/a do 6.2.

Wtyczka WP eCommerce dla WordPressa jest podatna na atak typu time-based blind SQL Injection poprzez parametr 'cart_contents' we wszystkich wersjach do 3.15.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W jądrze Linuxa w module UDP występuje podatność polegająca na nieprawidłowej agregacji L4 dla pakietów tunelowanych UDP. Gdy włączone są opcje GRO, może dojść do uszkodzenia wewnętrznych protokołów, np. ignorowania różnych identyfikatorów VXLAN.

W jądrze Linux naprawiono podatność use-after-free w funkcji emac_mac_tx_buf_send w sterowniku sieciowym EMAC. Problem polega na tym, że po zwolnieniu skb w przypadku błędu w emac_tx_fill_tpd(), skb jest nadal używany przez netdev_sent_queue(,skb->len), co prowadzi do użycia po zwolnieniu.

W jądrze Linux wykryto podatność w protokole SCTP, prowadzącą do użycia po zwolnieniu (use-after-free) struktury transportu. Problem występuje podczas przetwarzania zduplikowanego fragmentu COOKIE-ECHO w funkcji sctp_sf_do_dupcook_a(), gdzie fragmenty COOKIE-ACK i SHUTDOWN są przypisywane do nowego skojarzenia (asoc), ale później używane przez stare skojarzenie, co może doprowadzić do paniki systemu.

Menu SE zawiera informacje używane przez firmę Lexmark do diagnozowania błędów urządzenia. W podatności w jednej z procedur menu SE atakujący może wykorzystać lukę do wykonania dowolnego kodu.

Zidentyfikowano podatność na uszkodzenie pamięci w interpreterze PostScript w różnych urządzeniach Lexmark. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

Zidentyfikowano podatność na uszkodzenie sterty w interpreterze PostScript w różnych urządzeniach Lexmark. Podatność ta może być wykorzystana przez atakującego do wykonania dowolnego kodu.

Zidentyfikowano podatność typu przepełnienie bufora w interpreterze PostScript w różnych urządzeniach Lexmark. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

W module 'Import katalogu produktów (CSV, Excel)' (simpleimportproduct) w wersji <= 6.7.0 od MyPrestaModules dla PrestaShop, gość może przesyłać pliki z rozszerzeniem .php.