Katalog podatności CVE

Illustrator jest dotknięty podatnością odczytu poza zakresem (out-of-bounds read), która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania poufnych informacji. Eksploatacja wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

OpenEXR w wersjach 3.1.0-3.2.10, 3.3.0-3.3.12 i 3.4.0-3.4.13 jest podatny na zapis poza zakresem (out-of-bounds write) na buildach ILP32. Specjalnie spreparowany plik EXR z kompresją B44 może spowodować obcięcie rozmiaru bufora przed alokacją, a funkcja uncompress_b44_impl() zapisuje dane z użyciem szerokości kanału kontrolowanej przez atakującego, co prowadzi do odmowy usługi i uszkodzenia pamięci. Problem został naprawiony w wersjach 3.2.11, 3.3.13 i 3.4.14.

OpenEXR przed wersją 3.2.11, wersje 3.3.0-3.3.12 i 3.4.0-3.4.13 są podatne na odczyt poza zakresem (out-of-bounds read) na buildach ILP32. Podatność jest osiągana, gdy specjalnie spreparowany nieskompresowany plik EXR z głębokimi kafelkami powoduje zawinięcie obliczeń rozmiaru tabeli liczby próbek w OpenEXRCore decoding.c przed iteracją przez pełne wymiary kafelka kontrolowane przez atakującego, co prowadzi do odmowy usługi. Problem został naprawiony w wersjach 3.2.11, 3.3.13 i 3.4.14.

Reachy Mini SDK przed wersją 1.8.2 udostępnia endpoint /api/media/sounds/upload bez uwierzytelnienia, bez sprawdzania rozszerzeń plików, zawartości ani rozmiaru. Demon domyślnie nasłuchuje na 0.0.0.0 i ma permisywną konfigurację CORS, co pozwala nieuwierzytelnionemu atakującemu przesłać dowolne pliki do /tmp/reachy_mini_sounds/. Luka została naprawiona w wersji 1.8.2.

Substance3D - Designer ma podatność na dereferencję pustego wskaźnika, która może doprowadzić do odmowy usługi. Atakujący może wykorzystać tę lukę do crashowania aplikacji. Wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Ekushey Project Manager CRM przechowuje nazwę systemu skonfigurowaną przez administratora i wyświetla ją na stronie logowania bez kodowania wyjścia. Wartość jest umieszczana w trzech miejscach, a wystąpienie w elemencie h4 jest parsowane jako znaczniki, co pozwala na wykonanie skryptów. Strona logowania jest dostępna bez uwierzytelnienia, więc skrypt wykonuje się u każdego odwiedzającego.

NVIDIA DGX Spark zawiera podatność w UEFI, gdzie uprzywilejowany użytkownik lokalny może spowodować obejście ochrony hasła administratora w UEFI (CWE-693). Udane wykorzystanie może pozwolić atakującemu na ominięcie zabezpieczeń hasłem.

NVIDIA DGX Spark zawiera podatność w samodzielnym oprogramowaniu układowym MM, gdzie atakujący może spowodować odczyt poza zakresem (out-of-bounds read). Udane wykorzystanie może prowadzić do ujawnienia informacji.

NVIDIA UFM Enterprise zawiera podatność w API IBDiagnet, gdzie uwierzytelniony atakujący z uprawnieniami administracyjnymi może spowodować wstrzyknięcie komend poprzez wysyłanie spreparowanych żądań API. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.

NVIDIA UFM Enterprise zawiera podatność w komponencie zarządzania użytkownikami, gdzie uwierzytelniony administrator może wstrzyknąć komendy poprzez wysłanie spreparowanego żądania API. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.

NVIDIA UFM Enterprise zawiera podatność w komponencie zarządzania sesjami, gdzie atakujący może użyć zakodowanego na stałe klucza kryptograficznego do wyodrębnienia informacji. Udane wykorzystanie może prowadzić do ujawnienia informacji i eskalacji uprawnień.

W NI LabVIEW odkryto podatność polegającą na przepełnieniu liczby całkowitej, prowadzącą do zapisu poza zakresem pamięci. Może to skutkować ujawnieniem informacji lub wykonaniem dowolnego kodu. Aby wykorzystać podatność, atakujący musi nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku VI.

W NI LabVIEW odkryto podatność związaną z konwersją liczb całkowitych, prowadzącą do odczytu poza zakresem pamięci podczas ładowania obrazów. Może to skutkować ujawnieniem informacji lub wykonaniem dowolnego kodu. Aby wykorzystać podatność, atakujący musi nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku VI.

Sterownik systemu plików ext2 w Zephyr OS zawiera podatność polegającą na odczycie poza zakresem pamięci podczas montowania spreparowanego obrazu ext2. Funkcja ext2_bitmap_count_set() skanuje pamięć na podstawie niezweryfikowanych wartości z superbloku, co może prowadzić do odczytu około 512 MB pamięci poza buforem bitmapy.

Podatność w kliencie OCPP 1.6 w Zephyr (subsys/net/lib/ocpp/ocpp.c) powoduje dereferencję wskaźnika NULL podczas przetwarzania wiadomości CALLRESULT. Serwer może wysłać uid bez separatora '-', co prowadzi do wywołania atoi(NULL) i awarii wątku czytnika OCPP. Luka jest osiągalna zdalnie przez złośliwy lub skompromitowany system centralny lub atak MITM na połączeniu ws://.

Sterownik virtio PCI w Zephyr OS (drivers/virtio/virtio_pci.c) nieprawidłowo waliduje długość zdolności (cap_len) odczytywanej z przestrzeni konfiguracyjnej PCI. Brak walidacji w czasie wykonywania (asercja jest wyłączona w wersjach produkcyjnych) prowadzi do zapisu poza bufor na stosie jądra podczas inicjalizacji urządzenia.

W X-AnyLabeling pobieranie modeli wyłącza weryfikację certyfikatów TLS. Funkcja download_with_retry używa niezweryfikowanego kontekstu SSL, co pozwala atakującemu przechwycić połączenie i podmienić pobierany model. Podmieniony plik może być użyty do wykonania dowolnego kodu lub wpłynięcia na wyniki adnotacji.

W rclone serve s3 przed wersją 1.74.4 występuje podatność typu path traversal, umożliwiająca atakującym odczyt i nadpisanie plików na poziomie głównym poprzez użycie segmentów '..' w kluczach obiektów S3. Atakujący może wysyłać żądania z kluczami takimi jak '../root-secret.txt', aby wyjść poza przestrzeń nazw bucketa i uzyskać dostęp do plików w katalogu głównym serwera.

W rclone przed wersją v1.75.0 nie są odpowiednio oczyszczane tokeny IBM IAM oraz klucze szyfrowania SSE-C podczas wywołań zwrotnych przekierowań S3, co pozwala na zachowanie poświadczeń przy zmianie schematu lub hosta. Atakujący obserwujący ruch sieciowy z zaufanego punktu końcowego może przechwycić wielokrotnego użytku tokeny IBM IAM podczas degradacji HTTPS do HTTP na tym samym hoście lub klucze SSE-C podczas przekierowań między domenami, aby uzyskać dostęp do chronionych obiektów S3.

W rclone przed wersją v1.75.0 nie są odrzucane degradacje transportu w obsłudze przekierowań, co pozwala na ponowne wysyłanie nagłówków Basic authorization i Cookie przez zwykły tekst HTTP po przekierowaniach HTTPS do HTTP na tym samym hoście. Atakujący znajdujący się na ścieżce sieciowej może przechwycić i wykorzystać poświadczenia do wykonania operacji WebDAV z uprawnieniami skompromitowanego konta.