Katalog podatności CVE

Netty przed wersjami 4.1.136.Final i 4.2.16.Final nie sprawdza adresów AF_UNIX pod kątem znaków CRLF w enkoderze HAProxyMessageEncoder, co pozwala atakującemu na wstrzyknięcie sekwencji \r\n i podzielenie nagłówka PROXY na wiele linii. Umożliwia to fałszowanie adresu źródłowego/docelowego klienta dla serwera downstream lub load balancera.

Netty przed wersjami 4.1.136.Final i 4.2.16.Final nie deduplikuje ani nie sprawdza nagłówków Host podczas tłumaczenia HTTP/2 na HTTP/1.x. Gdy klient HTTP/2 dostarczy zarówno pseudo-nagłówek :authority, jak i literalny nagłówek host, tłumacz tworzy obiekt HttpRequest z dwoma różnymi nagłówkami Host, co może prowadzić do ataków typu request smuggling lub cache poisoning.

MathLive przed wersją 0.110.0 nie koduje zawartości trybu tekstowego w komendach \text{} i \mbox{}, co pozwala na wykonanie dowolnego kodu JavaScript podczas renderowania. Luka występuje w funkcjach Box.toMarkup, xmlEscape, scanText oraz w formatach wyjściowych MathML.

Funkcja zipx.Unzip w Develar's app-builder jest podatna na atak polegający na nadpisywaniu dowolnych plików na macOS APFS poprzez wykorzystanie kolizji normalizacji Unicode w połączeniu z podążaniem za dowiązaniami symbolicznymi. APFS traktuje niektóre równoważne Unicode nazwy plików jako identyczne, a app-builder nie normalizuje ścieżek przed walidacją.

Courier IMAP przed wersją 6.0.1 i Courier Mail Server przed 2.0.2 pozwalają uwierzytelnionym użytkownikom IMAP na spowodowanie awarii procesu imapd poprzez głęboko zagnieżdżone zapytania SEARCH z nawiasami. Parser poleceń SEARCH rekurencyjnie schodzi w dół bez ograniczenia głębokości, a brak limitu długości linii poleceń umożliwia łatwe przepełnienie stosu (około 2500 zagnieżdżonych nawiasów powoduje SIGSEGV).

Nieprawidłowe sprawdzanie okresu ważności certyfikatu głównego wystawcy w opakowaniu kryptograficznym CycloneCrypto w S2OPC powoduje, że certyfikat wydany przez tego wystawcę jest uznawany za zaufany, nawet jeśli jest nieważny.

Funkcja setCookie w bibliotece undici przed wersjami 6.28.0, 7.29.0 i 8.9.0 nie w pełni oczyszcza atrybutów ciasteczek. Wartość domeny nie jest sprawdzana pod kątem średników, a wpisy w nieprzetworzonej tablicy nie są oczyszczane, co pozwala atakującemu na wstrzyknięcie dodatkowych atrybutów, takich jak SameSite, HttpOnly czy Secure, bez wiedzy wywołującego.

Xlight FTP Server przed wersją 3.9.5 ujawnia wartość GetTickCount() nieuwierzytelnionym atakującym poprzez wysłanie polecenia USER z nazwą użytkownika kończącą się na :adm. Atakujący może wywołać ścieżkę protokołu administracyjnego w standardowym listenerze FTP przed uwierzytelnieniem, co wycieka informacje o czasie z odpowiedzi FTP 331.

Podatność XML External Entity (XXE) w bibliotece veraPDF-validation umożliwia atakującemu wczytanie lokalnych plików oraz wysyłanie żądań sieciowych poprzez spreparowany plik PDF zawierający złośliwe adnotacje rich-text, wartości pól formularzy lub konfiguracje XFA.

Podatność typu odmowa usługi (DoS) w parserze PDF veraPDF-parser pozwala atakującemu na wyczerpanie pamięci, procesora lub stosu poprzez spreparowany program czcionki Type 1, który wykonuje nieograniczoną alokację tablic PostScript, pętlę z zerowym przyrostem lub rekurencyjne wyszukiwanie w słowniku użytkownika.

Podatność typu odmowa usługi (DoS) w parserze PDF veraPDF-parser umożliwia atakującemu wyczerpanie pamięci lub procesora poprzez spreparowany strumień CMap czcionki Type 0, który wykonuje nieograniczoną alokację tablic PostScript lub pętlę z zerowym przyrostem.

Podatność w Penelope Shell Handler (wersje przed 0.20.0) pozwala na zapis plików poza zamierzonym katalogiem pobierania poprzez spreparowane archiwum tar, co może prowadzić do nadpisania pliku konfiguracyjnego ~/.penelope/peneloperc.

Podatność odczytu poza zakresem (Out-of-Bounds Read) w Autodesk AutoCAD podczas parsowania złośliwie spreparowanego pliku DWG lub DXF może doprowadzić do awarii programu lub ujawnienia poufnych informacji.

Podatność odczytu poza zakresem (Out-of-Bounds Read) w Autodesk AutoCAD podczas parsowania złośliwie spreparowanego pliku DWG lub DXF może doprowadzić do awarii programu lub ujawnienia poufnych informacji.

Podatność braku autoryzacji w MWDB Core (wersje >=2.0.0 i <2.19.0) w przestarzałych endpointach config i blob upload pozwala uwierzytelnionemu użytkownikowi bez wymaganych uprawnień na przesyłanie obiektów konfiguracji i tekstowych blobów poprzez metodę POST.

Podatność w swagger-typescript-api (wersje przed 13.12.2) pozwala atakującemu na wykorzystanie specyfikacji OpenAPI do wysyłania żądań do wewnętrznych lub link-local usług, ponieważ generator nie waliduje poprawnie zewnętrznych adresów URL $ref.

Podatność w bibliotece cJSON (do wersji 1.7.19) powoduje, że operacje JSON Patch (RFC 6902) nie są wykonywane atomowo – w przypadku błędu walidacji, docelowy element jest usuwany przed pełnym sprawdzeniem, co pozwala atakującemu na modyfikację dokumentu pomimo zgłoszenia błędu.

Podatność w bibliotece cJSON (do wersji 1.7.19) powoduje nieefektywną złożoność algorytmiczną w funkcji cJSON_Compare(), która przy porównywaniu zagnieżdżonych obiektów wykonuje wykładniczą liczbę operacji, co może prowadzić do odmowy usługi (DoS) przy głęboko zagnieżdżonych dokumentach.

Biblioteka nanoid (Nano ID) przed wersjami 3.3.16 i 5.1.16 zawiera nieskończoną pętlę w funkcjach customAlphabet i nanoid modułu non-secure. Gdy funkcje te otrzymają ujemną wartość rozmiaru, licznik pętli jest dekrementowany od wartości ujemnej i nigdy nie osiąga warunku zakończenia, co powoduje zawieszenie wątku.