Katalog podatności CVE

Biblioteka jose eksportuje klucze prywatne szyfrowane hasłem w formacie PKCS#8 z zaszytymi parametrami PBES2: PBKDF2-HMAC-SHA256 z 2048 iteracjami i 8-bajtową solą, których nie można nadpisać. Wartości te są znacznie poniżej aktualnych zaleceń, co umożliwia tani atak offline na hasło i odzyskanie klucza prywatnego. Problem dotyczy wersji od 1.10.0 przed 1.11.13.

W Asterisk przed wersjami 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11 i 22.8-cert3 uwierzytelniony atakujący może wywołać heap-use-after-free w obsłudze PJSIP TCP/SDP, wysyłając SIP INVITE przez połączenie zorientowane na połączenie i rozłączając się przed odpowiedzią 200 OK. Awarię udało się dotąd odtworzyć tylko przy kompilacji z Address Sanitizer, który nie jest używany w systemach produkcyjnych.

Rembg przed wersją 2.0.82 przekazuje kontrolowany przez atakującego parametr extras.sam_model do ścieżek plików SAM i adresów URL pobierania z GitHuba bez przypiętego hasha. Nieuwierzytelniony atakujący może połączyć path traversal z fragmentem URL, aby pobrać złośliwe pliki ONNX obok czytelnego pliku docelowego i ujawnić jego zawartość w zwracanej masce PNG. Problem naprawiono w wersji 2.0.82.

libosmo-sigtran w wersjach do 2.2.1 zawiera błąd odczytu poza granicami bufora w dekoderze M3UA NOTIFY w pliku src/m3ua.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.

libosmocore w wersjach do 1.14.1 zawiera błąd odczytu poza granicami bufora w funkcji iuup_rx_initialization() w pliku src/gsm/iuup.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.

libosmocore w wersjach do 1.14.1 zawiera błędy odczytu poza granicami bufora w parserach komponentu usług dodatkowych GSM 04.80 w pliku src/gsm/gsm0480.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.

W OctoPrint 1.0.0/1.1.0 wykryto podatność w komponencie obsługi klucza sekretnego Flask, polegającą na użyciu zaszytego na stałe klucza kryptograficznego. Atak może być przeprowadzony zdalnie. Problem naprawiono w wersji 1.11.1 (patch b4699825d6ab92d5451e5b1e3a06dfb81f86e777).

Środowisko odzyskiwania systemu Windows (WinRE) w systemach Windows 10 i 11 może umożliwić atakującemu obejście kontroli bezpieczeństwa firmware, w tym haseł UEFI/BIOS skonfigurowanych przez administratora. Atakujący z fizycznym lub administracyjnym dostępem do urządzenia może wykorzystać mechanizmy rozruchowe związane z WinRE do obejścia zabezpieczeń firmware i uzyskania nieautoryzowanego dostępu do zasobów systemu.

libosmocore w wersjach do 1.14.1 zawiera błędy odczytu poza granicami w parserach znaczników tożsamości IPA CCM w pliku src/gsm/ipa.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.

osmo-msc w wersjach do 1.15.0 zawiera przepełnienie bufora na stosie w funkcji decode_mme_name() w pliku src/libmsc/sgs_iface.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.

libosmocore w wersjach do 1.14.1 zawiera przepełnienie bufora w funkcji osmo_iuup_compute_payload_crc() w pliku src/gsm/iuup.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.

W Routinator podczas przetwarzania zakresu AS, jeśli wartość maksymalna zakresu jest mniejsza niż wartość minimalna, Routinator nigdy nie osiągnie wartości maksymalnej i zabraknie mu pamięci.

Routinator kończy działanie, gdy URI rsync dla pliku pobranego przez RRDP zawiera ścieżkę, której nie można zapisać na dysku, na przykład zbyt długie nazwy plików lub nazwy folderów kolidujące z istniejącymi nazwami plików.

Gdy Routinator napotyka CRL z wieloma wpisami, może zawiesić się lub zabraknąć mu pamięci. Jeśli napotka plik CRL z nieprawidłowym kodowaniem, może zakończyć działanie.

Routinator akceptuje i parsuje pliki notyfikacji RRDP zawierające luki w wpisach delta, co może prowadzić do utraty danych. Przy zbyt dużej liczbie wpisów delta może dojść do wyczerpania pamięci.

W Esri ArcGIS Server w wersjach 12.0 i starszych występuje podatność na atak typu denial of service. Zdalny, nieuwierzytelniony atakujący może wysyłać spreparowane żądania, które w wyjątkowych warunkach wyczerpią wszystkie dostępne wątki robocze i odmówią usługi użytkownikom.

vLLM przed wersją 0.32.0 przekazuje bajty obrazów kontrolowane przez atakującego do biblioteki Pillow przez Image.open(BytesIO(data)) bez ograniczenia wyboru dekodera, a etykieta MIME nie ogranicza wybranego formatu. Ścieżki żądań obsługujące obrazy przez parse_image() i fetch_image() mogą skierować ładunek EPS do komponentów hosta, co przy podatnym Ghostscript (CVE-2024-29510) pozwala na wykonanie poleceń z uprawnieniami procesu vLLM, a przy Pillow 12.0.0–12.2.0 może wyczerpać wątki ładowania mediów.

HashiCorp Consul i Consul Enterprise w wersjach od 1.17.0 do 2.0.4 są podatne na obejście autoryzacji w API certyfikatów liści service mesh agenta. Atakujący bez ważnego tokenu ACL może pobrać buforowany certyfikat liścia usługi wraz z kluczem prywatnym.

HashiCorp Consul i Consul Enterprise są podatne na atak typu denial of service w API HTTP. Nieuwierzytelniony atakujący może wyczerpać pamięć agenta Consul.

HashiCorp Consul i Consul Enterprise są podatne na obejście autoryzacji przy rejestracji proxy service mesh. Użytkownik z uprawnieniem zapisu usługi może zastosować konfigurację Envoy escape-hatch bez wymaganego uprawnienia zapisu mesh.