Katalog podatności CVE

ORAS CLI do wersji 1.3.2 włącznie ma podatność na niekontrolowaną rekurencję podczas przeglądania referencji, gdy złośliwy rejestr OCI zwraca cykliczny graf referencji. Powoduje to nieograniczony wzrost pamięci i zawieszenie procesu, co może być wykorzystane do ataku DoS po stronie klienta.

MCP PHP SDK w wersjach 0.5.0 do 0.7.0 ma podatność na nieograniczony wzrost bufora w transporcie HTTP podczas odczytu strumienia Server-Sent Events. Złośliwy serwer MCP może wysyłać dane bez separatora, powodując wyczerpanie pamięci procesu klienta.

Podatność na przepełnienie bufora w SQLite dotyczy wersji źródłowych zawierających konkretny commit Fossil. Atakujący może wykorzystać tę podatność do wywołania odmowy usługi poprzez komponenty związane z funkcją sqlar_uncompress.

Klient Okta Privileged Access nie odrzuca nazwy użytkownika zaczynającej się od myślnika w celu SSH, co może spowodować interpretację tej wartości jako opcji wiersza poleceń przez proces SSH.

PyOpenEXR w wersjach 3.3.0-3.3.12 i 3.4.0-3.4.13 ma podatność na zapis poza stertą podczas odczytu spreparowanego pliku EXR z głębokimi scanline'ami. Specjalnie skonstruowany plik z kanałem 'left' i warstwowymi kanałami RGB może spowodować przepełnienie bufora i awarię.

Podatność na dereferencję pustego wskaźnika w systemach iOS i iPadOS została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Przepełnienie bufora zostało rozwiązane poprzez ulepszone sprawdzanie granic. Podatność występuje w systemach Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia systemu lub zapis do pamięci jądra.

ContiNew Admin nie sprawdza uprawnień do przesyłania plików ani nie weryfikuje dozwolonych typów plików w endpointach multipart upload, co pozwala uwierzytelnionym użytkownikom przechowywać pliki o dowolnych rozszerzeniach.

OpenEXR w wersjach 3.4.0-3.4.12 ma podatność na odczyt poza zakresem w dekoderze HTJ2K, ponieważ nie sprawdza, czy wartość pola długości nagłówka (PLEN) mieści się w dostępnym buforze. Spreparowany plik EXR może spowodować odczyt poza pamięcią.

PyOpenEXR w wersjach 3.3.0-3.3.12 i 3.4.0-3.4.13 zwraca nieinicjalizowane dane sterty podczas odczytu spreparowanego pliku EXR z warstwowymi kanałami RGB. Kanały z prefiksem są dekodowane do niewłaściwych pozycji, a pozostałe pozostają niezainicjalizowane, co może ujawnić zawartość pamięci.

OpenEXR w wersjach przed 3.2.11, 3.3.0-3.3.12 i 3.4.0-3.4.13 ma podatność na awarię podczas przetwarzania spreparowanego pliku EXR z pustym atrybutem multiView. Funkcja viewFromChannelName() indeksuje pusty wektor, co prowadzi do crasha.

OpenEXR w wersjach 3.2.0-3.2.10, 3.3.0-3.3.12 i 3.4.0-3.4.13 ma podatność na odczyt poza stertą na buildach ILP32. Spreparowany plik EXR z kompresją RLE może spowodować obcięcie rozmiaru przed alokacją, prowadząc do odczytu poza buforem i odmowy usługi.

mediasoup w wersjach npm 3.20.0-3.20.5 i Rust crate 0.22.0-0.22.4 ma podatność w stosie SCTP, gdzie ciasteczka stanu są uwierzytelniane tylko za pomocą zakodowanych na stałe wartości, co pozwala atakującemu na sfałszowanie COOKIE-ECHO i ustanowienie nieautoryzowanego połączenia SCTP.

eml_parser przed wersją 3.0.2 zawiera podatność na przepełnienie stosu w funkcji header_fetch_parse, gdy parsuje zagnieżdżone konstrukcje CFWS w nagłówkach e-mail. Atakujący może wysłać specjalnie spreparowany plik EML, który powoduje nieobsłużony wyjątek RecursionError i przerwanie parsowania całej wiadomości. Może to zakłócić działanie potoków SOC przetwarzających niezaufane pliki EML.

eml_parser przed wersją 3.0.2 zawiera podatność w funkcji clean_found_uri, która nieprawidłowo waliduje adresy URL przed unescape'owaniem encji HTML dla dwukropka, ukośnika lub kropki. W rezultacie poprawne zakodowane adresy URL i ich nazwy hostów są odrzucane i pomijane na listach wyodrębnionych adresów URL i domen. Bramki bezpieczeństwa e-mail i potoki SOC, które używają tych list jako wskaźników kompromitacji, mogą nie przesłać ukrytych adresów URL do serwisów threat intelligence, reputacji lub sandboxów, co pozwala złośliwym linkom ominąć inspekcję.

github.com/graphql-go/graphql (GraphQL dla Go) do wersji 0.8.1 nie sprawdza, czy wartość zmiennej skalarnej odpowiada zadeklarowanemu typowi. Wbudowane funkcje coerceString i coerceBool (scalars.go) akceptują dane wejściowe, których typ nie pasuje do zadeklarowanego skalara String, ID lub Boolean, zamiast zgłaszać błąd żądania wymagany przez specyfikację GraphQL. W niektórych przypadkach (ale nie w typowym przypadku JSON wysyłanego do strony internetowej) głęboko zagnieżdżona wartość prowadzi do nieodwracalnego błędu "fatal error: stack overflow".

CAI Content Credentials jest dotknięty podatnością niewłaściwej walidacji danych wejściowych, która może prowadzić do dowolnego odczytu plików z systemu plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych plików i katalogów poza zamierzonym zakresem. Eksploatacja wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

CAI Content Credentials jest dotknięty podatnością niedomiaru liczby całkowitej (Integer Underflow), która może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

Substance3D - Painter jest dotknięty podatnością odczytu poza zakresem (out-of-bounds read), która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania poufnych informacji. Eksploatacja wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

CAI Content Credentials jest dotknięty podatnością niedomiaru liczby całkowitej (Integer Underflow), która może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.