Katalog podatności CVE

W wersji Mesa v23.0.4 odkryto podatność polegającą na dereferencji wskaźnika NULL w funkcji dri2GetGlxDrawableFromXDrawableId(). Podatność ta jest wywoływana, gdy serwer X11 niespodziewanie wysyła zdarzenie DRI2_BufferSwapComplete, gdy aplikacja korzysta z DRI3.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, middleware do obsługi statycznych plików dla adaptera Cloudflare Workers zawiera podatność na ujawnienie informacji, która może pozwolić atakującym na odczyt dowolnych kluczy z środowiska Workers.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem firmware'u w przypadku błędu. Problem występuje w funkcji download_firmware(), gdzie nie zwalniane są zasoby, gdy zawartość firmware'u jest nieprawidłowa.

W pliku glx_pbuffer.c w wersji Mesa 23.0.4 odkryto naruszenie segmentacji podczas wywoływania funkcji __glXGetDrawableAttribute(). Istnieją kontrowersje dotyczące tej podatności, ponieważ nie ma powszechnych sytuacji, w których użytkownicy wymagają nieprzerwanej pracy z serwerem kontrolowanym przez atakującego.

W wersji 1.16.0 biblioteki cairo odkryto problem związany z asercją w funkcji _cairo_arc_in_direction w pliku cairo-arc.c.

Podatność CVE-2026-5763 dotyczy niezgodności rozmiaru żądania w virtio-scsi, co może prowadzić do nieprawidłowego przetwarzania danych. Może to skutkować błędami w komunikacji między urządzeniami wirtualnymi a hostem.

GLib w wersji 2.31.8 i wcześniejszych, przy użyciu funkcji g_str_hash, oblicza wartości haszowe bez ograniczeń, co pozwala na przewidywalne wywoływanie kolizji haszowych. To może prowadzić do ataków typu denial of service (DoS) poprzez odpowiednio przygotowane dane wejściowe.

W Jansson w wersjach do 2.13.1 odkryto problem związany z błędem analizy w funkcji json_loads, który prowadzi do odczytu poza przydzielonym zakresem pamięci. Problem ten występuje tylko wtedy, gdy programista nie przestrzega specyfikacji API.

Podatność w systemd umożliwia lokalnym użytkownikom zmianę uprawnień oraz kontekstów bezpieczeństwa SELinux dla dowolnych plików poprzez atak symlinkowy na nieokreślone pliki. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

W wersji elfutils v0.189 odkryto podatność polegającą na dereferencji wskaźnika NULL w funkcji handle_verdef() w pliku readelf.c.

Nieprawidłowe neutralizowanie znaków nowej linii w pg_dump w PostgreSQL umożliwia użytkownikowi serwera źródłowego wstrzyknięcie dowolnego kodu do wykonania w czasie przywracania, wykorzystując konto systemu operacyjnego klienta uruchamiającego psql do przywrócenia zrzutu. Ataki te mogą być przeprowadzane za pomocą meta-komend psql w specjalnie przygotowanej nazwie obiektu.

Wykryto krytyczną podatność w GNU elfutils 0.192, która dotyczy funkcji process_symtab w pliku readelf.c komponentu eu-readelf. Manipulacja argumentem D/a prowadzi do przepełnienia bufora.

Przepełnienie całkowitej liczby w komponencie bibliotek w NSS. Ta podatność została naprawiona w wersjach Firefox 148, Firefox ESR 140.8, Thunderbird 148, Thunderbird 140.8 oraz Firefox ESR 115.35.

CUPS to otwartoźródłowy system drukowania dla systemów Linux i innych systemów podobnych do Uniksa. W wersjach 2.4.12 i wcześniejszych, niebezpieczna deserializacja i walidacja atrybutów drukarki prowadzi do dereferencji null w bibliotece libcups.

CUPS, system drukowania open source, ma lukę w wersjach 2.4.12 i wcześniejszych, która występuje, gdy `AuthType` jest ustawiony na coś innego niż `Basic`. W takim przypadku, jeśli żądanie zawiera nagłówek `Authorization: Basic ...`, hasło nie jest weryfikowane.

Poppler to biblioteka do renderowania plików PDF. W wersjach przed 25.06.0 używano `std::atomic_int` do zliczania referencji, co prowadzi do możliwości przepełnienia licznika referencji i wywołania błędu use-after-free. Wersja 25.06.0 naprawia ten problem.

Funkcja nss_parse_ciphers w pliku libraries/libldap/tls_m.c w OpenLDAP nieprawidłowo analizuje ciągi szyfrów w stylu OpenSSL z wieloma słowami kluczowymi, co może prowadzić do użycia słabszego szyfru niż zamierzono.

Wątkowanie w Perl ma problem z warunkiem wyścigu w katalogu roboczym, co może prowadzić do operacji na plikach w niezamierzonych lokalizacjach. Jeśli uchwyt katalogu jest otwarty w momencie tworzenia wątku, globalny katalog roboczy procesu jest tymczasowo zmieniany, co może być widoczne z innych wątków.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.4, podczas korzystania z funkcji streamSSE() w Streaming Helper, pola event, id i retry nie były weryfikowane pod kątem znaków powrotu karetki ( ) lub nowej linii ( ).

Git to szybki, skalowalny, rozproszony system kontroli wersji, który wykorzystuje pomocnika wincred do przechowywania i porównywania danych uwierzytelniających. Wykorzystuje on statyczny bufor jako unikalny klucz, co może prowadzić do problemów z bezpieczeństwem.