Katalog podatności CVE

Podatność związana z używaniem niewystarczająco losowych wartości w form-data umożliwia atak typu HTTP Parameter Pollution (HPP). Dotyczy to plików programowych lib/form_data.Js oraz wersji form-data: < 2.5.4, 3.0.0 - 3.0.3, 4.0.0 - 4.0.3.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.118.0 i 2.4.0, podatność w trybie zapytania SQL w węźle Merge pozwalała uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub modyfikowania procesów roboczych na zapisanie dowolnych plików w systemie plików serwera n8n.

W pliku cairo-truetype-subset.c w wersji cairo 1.15.6 i wcześniejszych występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem) z powodu niewłaściwego obsługiwania nieoczekiwanego wywołania malloc(0).

fast-xml-parser przed wersją 5.3.8 powodował awarię aplikacji z powodu przepełnienia stosu, gdy użytkownik korzystał z budowniczego XML z opcją `preserveOrder:true`. Wersja 5.3.8 naprawia ten problem.

Podatność w klasie GraphCypherQAChain w wersjach 0.2.5 i wcześniejszych langchain-ai/langchainjs umożliwia wstrzykiwanie poleceń, co prowadzi do możliwości SQL injection. Umożliwia to nieautoryzowaną manipulację danymi oraz ich wyciek.

GNU binutils gold w wersjach od 1.11 do 1.16 (GNU binutils w wersjach od 2.21 do 2.31.1) jest podatny na niewłaściwą walidację danych wejściowych, porównania podpisane/niepodpisane oraz odczyty poza zakresem. Wpływ tej podatności może prowadzić do odmowy usługi.

W bibliotece pyOpenSSL, od wersji 0.14.0 do przed wersją 26.0.0, występuje podatność, która pozwala na zaakceptowanie połączenia, jeśli użytkownik dostarczył callback do `set_tlsext_servername_callback`, który zgłosił nieobsługiwany wyjątek.

Opcja `arrayLimit` w bibliotece qs nie egzekwuje limitów dla wartości oddzielonych przecinkami, gdy `comma: true` jest włączone, co pozwala atakującym na spowodowanie odmowy usługi poprzez wyczerpanie pamięci. Jest to obejście egzekwowania limitu tablicy, podobne do obejścia notacji nawiasowej omówionego w GHSA-6.

W bibliotece LibTIFF do wersji 4.7.0 wykryto problematyczną podatność w funkcji t2p_read_tiff_init w pliku tools/tiff2pdf.c komponentu fax2ps. Manipulacja prowadzi do dereferencji wskaźnika null, a atak wymaga dostępu lokalnego.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

W OpenJPEG 2.1.2 w funkcji tiftoimage występuje podatność typu infinite loop, która prowadzi do przepełnienia bufora na stercie w convert_32s_C1P1.

W OpenJPEG 2.1.2 wykryto podatność typu integer overflow w funkcji tiftoimage, co prowadzi do przepełnienia bufora na stercie (heap buffer overflow).

W OpenJPEG 2.1.2 w funkcji imagetopnm w pliku convert.c (jp2) występuje dostęp do wskaźnika NULL. Wykorzystanie wymaga otwarcia specjalnie spreparowanego pliku j2k.

W komponencie xdg-email pakietu xdg-utils (wersja 1.1.0-rc1 i nowsze) wykryto podatność. Podczas obsługi URI mailto: xdg-email pozwala na dyskretne dodanie załączników poprzez URI przekazywany do Thunderbirda, co może skutkować automatycznym dołączeniem wrażliwego pliku ofiary.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

W bibliotece libtiff wykryto błąd braku pamięci (out-of-memory). Przekazanie spreparowanego pliku TIFF do API TIFFOpen() może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi przy użyciu danych wejściowych o rozmiarze mniejszym niż 379 KB.

Podatność w bibliotece libtiff związana z obsługą tagu SamplesPerPixel, umożliwiająca atakującemu wywołanie odmowy usługi (DoS). Dostępne są aktualizacje pakietów dla Amazon Linux 2023, które naprawiają ten problem.

W OpenJPEG przed wersją 2.2.0 występują podatności polegające na dereferencji wskaźnika NULL w funkcjach imagetopnm (convert.c), sycc444_to_rgb, color_esycc_to_rgb oraz sycc422_to_rgb (color.c). Zdalny atakujący może wywołać awarię aplikacji, powodując odmowę usługi.

Podatność w BusyBox dotyczy funkcji write_status_file() w narzędziu dpkg. Brak resetowania kursora pól między sekcjami pakietów prowadzi do odczytów poza zakresem oraz uszkodzenia pliku statusu podczas usuwania wielu pakietów.

W komponencie Skia przeglądarki Chromium wykryto podatność bezpieczeństwa. Szczegóły techniczne nie zostały podane w opisie poza odwołaniem do błędu upstream.