Katalog podatności CVE

Moduł MathJax: LaTeX for Drupal nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia ataki cross-site scripting (XSS). Problem dotyczy wersji od 0.0.0 do 4.1.2.

Moduł Entity Reference Manager (Merge entities) dla Drupala zawiera błąd autoryzacji umożliwiający wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.0.3.

W module ECA Helper dla Drupala wykryto podatność, której szczegóły nie zostały podane w opisie. Problem dotyczy wszystkich wersji modułu (*.*).

Moduł Block AJAX dla Drupala niewłaściwie kontroluje modyfikację dynamicznie ustalanych atrybutów obiektów, co umożliwia wstrzyknięcie obiektu (object injection). Problem dotyczy wersji od 0.0.0 do 3.0.2.

W komponencie ChunkReader serwera Undertow występuje błąd walidacji rozmiaru fragmentu w kodowaniu chunked. Sprawdzenie limitu odbywa się przed przesunięciem wartości, co pozwala spreparowanemu 15-cyfrowemu rozmiarowi fragmentu obejść limit i nadpisać wewnętrzne flagi stanu.

Niecodzienna zawartość WebGPU załadowana do procesu renderowania GPU GLES może wywołać odczyt i/lub zapis poza granicami pamięci w bibliotece użytkowej GPU GLES. Na niektórych platformach proces ten działa z uprawnieniami systemowymi.

W systemach GPU z zastosowaną poprawką dla CVE-2026-49746 zakres mapowania buforów graficznych jest ograniczony, co powoduje błędy przy mapowaniu poza tym zakresem. Obcięcie liczb całkowitych przy mapowaniu stron bufora w zakresie 0-4 GB powoduje błąd i ogranicza funkcjonalność sterownika trybu jądra.

Niecodzienna zawartość WebGPU załadowana do procesu renderowania GPU GLES może wywołać zapis poza granicami pamięci w sterowniku użytkowym GPU. Prowadzi to do uszkodzenia pamięci i możliwej awarii przeglądarki lub procesu GPU.

Oprogramowanie uruchomione jako użytkownik nieuprzywilejowany może wykonywać nieprawidłowe wywołania systemowe GPU, zwalniając pamięć będącą w użyciu i zastępując ją inną alokacją. Może to powodować dowolne odczyty lub zapisy stron pamięci fizycznej.

Oprogramowanie uruchomione jako użytkownik nieuprzywilejowany może wykonywać nieprawidłowe wywołania systemowe GPU powodujące przepełnienie stosu w jądrze. Przepełnienie występuje przy przetwarzaniu punktów kontrolnych synchronizacji fence w Linux/Android, gdy punkty kontrolne użytkownika są wykluczone z tablicy stosu.

Oprogramowanie uruchomione jako użytkownik nieuprzywilejowany może wykonywać nieprawidłowe wywołania systemowe w celu alokacji pamięci fizycznej. Przepełnienie 32-bitowej liczby całkowitej w sterowniku KM podczas konwersji rozmiaru alokacji ze stron na bajty może skutkować zbyt małą alokacją bufora jądra.

Podatność w procesie kompilatora GPU polega na tym, że strona internetowa zawierająca nietypowy kod shadera GPU może doprowadzić do błędu alokacji pamięci. Jeśli błąd ten nie zostanie prawidłowo obsłużony, kompilator może odwołać się do wskaźnika NULL pod kontrolowanym przesunięciem, co powoduje awarię procesu kompilatora. Na niektórych platformach, gdy proces kompilatora ma uprawnienia systemowe, może to prowadzić do awarii lub umożliwić dalsze wykorzystanie podatności na urządzeniu. Słabość wynika z wykonywania operacji arytmetycznych na wartościach pochodzących z programu shadera bez odpowiedniego zapobiegania przepełnieniu liczb całkowitych, co może powodować nieprawidłowe obliczenia rozmiaru pamięci i dalsze błędy.

Oprogramowanie zainstalowane i uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, powodując warunek wyścigu w ścieżce niszczenia bufora sprzętowych liczników wydajności, co prowadzi do użycia po zwolnieniu (UAF) w trybie odczytu i/lub zapisu. Warunek wyścigu może spowodować nieatomowe zmniejszenie licznika referencji, umożliwiając innym ścieżkom kodu korzystanie ze zwolnionego obiektu do odczytu i/lub zapisu pamięci sterty jądra.

W Eye of GNOME podczas przetwarzania spreparowanego obrazu PNG z nieprawidłowymi metadanymi profilu kolorów aplikacja nie waliduje granic fragmentów podczas szukania terminatora null. Może to spowodować odczyt poza przydzielonym buforem.

W Ghostscript występuje błąd walidacji granic podczas przetwarzania indeksowanych wartości kolorów w danych mesh shading. Zdalny atakujący może nakłonić użytkownika do przetworzenia spreparowanego dokumentu PDF lub PostScript, wywołując odczyt poza buforem.

Wykryto podatność use-after-free w module Input w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.

Wykryto uszkodzenie pamięci w module FileSystem w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.

Wykryto uszkodzenie pamięci w module Network w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.

Wykryto podatność use-after-free w module FileSystem w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.

Wykryto uszkodzenie pamięci w module CacheStorage w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł odczytać pamięć za pomocą spreparowanej strony HTML.