Katalog podatności CVE

W sterowniku touchpada Elan I2C brakuje walidacji wartości x_traces i y_traces, co może prowadzić do dzielenia przez zero i paniki jądra. Ponadto, w logice raportowania dotyku występuje niedomiar arytmetyczny, gdy szerokość jest mniejsza niż 90, co powoduje raportowanie ogromnej liczby całkowitej bez znaku.

W systemie plików FUSE w jądrze Linuxa występuje podatność na zawijanie licznika w 32-bitowym mnożeniu podczas walidacji długości ładunku powiadomienia PRUNE. Kontrolowane przez demona mnożenie count * sizeof(u64) może się zawinąć, omijając sprawdzenie i prowadząc do odczytu poza zakresem.

W jądrze Linux w podsystemie fuse-uring występuje podatność polegająca na nadpisywaniu błędu EFAULT. Funkcja fuse_uring_commit() po błędzie copy_from_user() ustawia err na dodatnią resztę, co powoduje, że fuse_uring_req_end() nadpisuje -EFAULT dodatnią wartością, maskując błąd.

W jądrze Linux w podsystemie fuse-uring występuje podatność prowadząca do wyłuskania wskaźnika NULL. Funkcja fuse_uring_cancel() przenosi anulowane wpisy na listę ent_in_userspace, a ent_list_request_expired() dereferencjonuje ent->fuse_req bez sprawdzenia, co powoduje crash.

W jądrze Linux w podsystemie FUSE-uring wykryto błąd, w którym anulowanie zadania przez io_uring (np. przy zakończeniu wątku) nie kończy poprawnie żądania FUSE. Powoduje to blokadę wątku wywołującego w stanie D oraz zawyżanie licznika tła, co może zatrzymać wszystkie późniejsze operacje FUSE.

W jądrze Linux w podsystemie fuse-uring występuje podatność prowadząca do wyłuskania wskaźnika NULL. Jeśli kopiowanie do pierścienia użytkownika się nie powiedzie, wpis pozostaje na liście ent_w_req_queue z ent->fuse_req ustawionym na NULL, co może spowodować crash przy skanowaniu listy.

W jądrze Linux w systemie plików XFS wykryto podatność polegającą na zawijaniu się identyfikatorów przydziałów (quota IDs) podczas iteracji. Gdy identyfikator osiągnie maksymalną wartość (XFS_DQ_ID_MAX), dodawanie powoduje jego wyzerowanie i rozpoczęcie iteracji od nowa, co może prowadzić do nieprawidłowego działania mechanizmu przydziałów.

Wtyczka Yoast SEO dla WordPressa do wersji 28.0 włącznie jest podatna na trwałe ataki XSS poprzez pole Post Slug (post_name). Atakujący z dostępem na poziomie autora lub wyższym może wstrzyknąć złośliwy skrypt, który wykona się przy każdej wizycie na zainfekowanej stronie. Warunkiem jest włączenie przyjaznych permalinków.

Wtyczka Checkout Field Editor for WooCommerce (Pro) dla WordPressa do wersji 3.7.7 włącznie jest podatna na atak typu Directory Traversal poprzez parametr 'thwcfe_legacy_file'. Uwierzytelniony atakujący z dostępem na poziomie subskrybenta lub wyższym może odczytać dowolne pliki na serwerze.

W bibliotece libsoup po ustanowieniu tunelu CONNECT przez proxy HTTP, nagłówek Proxy-Authorization jest nieprawidłowo dołączany do kolejnych żądań HTTPS wysyłanych przez ten tunel do serwera docelowego. Pozwala to serwerowi docelowemu na przechwycenie danych uwierzytelniających proxy.

W bibliotece libsoup parser kodowania transferu fragmentarycznego (chunked transfer encoding) używa permisywnej funkcji parsowania rozmiaru fragmentu, która akceptuje dane niezgodne z RFC 9112, w tym początkowe białe znaki, prefiksy plusa i końcowe nieprawidłowe znaki. Gdy libsoup działa za rygorystycznym proxy, ta różnica w parsowaniu może być wykorzystana do przemycania żądań HTTP.

W bibliotece libsoup niedopełnienie liczby całkowitej bez znaku w funkcji soup_filter_input_stream_read_until() powoduje odczyt poza zakresem bufora sterty podczas parsowania wieloczęściowych odpowiedzi HTTP. Złośliwy serwer HTTP może wysłać spreparowaną odpowiedź, powodując awarię aplikacji klienckiej lub ujawnienie poufnych danych z pamięci sterty.

Terminal HMI Weintek cMT3092X przechowuje hasła kont użytkowników w postaci jawnego tekstu (plaintext).

Atakujący może modyfikować dane, które powinny być ograniczone wyłącznie do odczytu.

Interfejs zarządzania webowego w Tycon Systems TPDIN-Monitor-WEB2 przechowuje i wyświetla poświadczenia systemowe w postaci jawnego tekstu na pewnej stronie konfiguracyjnej dostępnej dla uwierzytelnionych użytkowników. Każda osoba z dostępem do panelu administracyjnego może natychmiast odczytać te poświadczenia, które mogą być użyte do naruszenia innych systemów w sieci lokalnej.

FFmpeg do wersji 8.1.2 zawiera podatność na ujawnienie informacji w dekoderze wideo LCL/ZLIB, która pozwala atakującym na odczyt niezainicjalizowanej pamięci sterty poprzez dostarczenie poprawnego strumienia zlib, który dekompresuje się do mniejszej liczby bajtów niż oczekiwany rozmiar ramki. Funkcja zlib_decomp() w lcldec.c traktuje krótką dekompresję jako niekrytyczną i kontynuuje konwersję do RGB24, kopiując pełną ramkę wierszy z bufora alokacji, co powoduje skopiowanie niezainicjalizowanych danych sterty, w tym bajtów alokatora pochodzących ze wskaźników, do wyjścia AVFrame widocznego dla atakującego, potencjalnie omijając ASLR w długotrwałych usługach przetwarzania multimediów.

FFmpeg do wersji 8.1.2 zawiera podatność na niekontrolowane zużycie zasobów w demuxerze IAMF, która pozwala nieuwierzytelnionemu atakującemu na spowodowanie alokacji pamięci rzędu gigabajtów z 17-bajtowego pliku wejściowego poprzez dostarczenie spreparowanego pola count_label. Funkcja mix_presentation_obu() w libavformat/iamf_parse.c wywołuje av_calloc(count_label, sizeof(*language_label)) z wartością kontrolowaną przez atakującego przed walidacją dostępnych danych OBU, co umożliwia amplifikację alokacji wynoszącą około 126 milionów bajtów na bajt wejściowy, wyczerpując pamięć procesu lub powodując OOM-kill podczas próbkowania formatu.

Milkdown przed wersją 7.21.3 zawiera podatność na DOM cross-site scripting w pakiecie @milkdown/plugin-emoji, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu JavaScript w kontekście aplikacji gospodarza poprzez nakłonienie ofiary do wklejenia treści kontrolowanej przez atakującego. Handler parseDOM.getAttrs przechowuje surowy innerHTML wklejonych elementów span z data-type="emoji" bez sanityzacji, a runner toMarkdown następnie przypisuje tę niesanityzowaną wartość bezpośrednio do innerHTML żywego elementu DOM, omijając sanityzację DOMPurify używaną w ścieżce toDOM, co powoduje wykonanie ładunku przy każdym cyklu serializacji markdown.

Milkdown przed wersją 7.21.3 zawiera podatność na stored cross-site scripting w pakietach @milkdown/preset-commonmark i @milkdown/components, która pozwala atakującym z dostępem do zapisu dokumentu na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki każdego użytkownika, który otworzy dokument lub kliknie wyrenderowany link. Runner parseMarkdown przechowuje surowe wartości URL z drzewa AST remark jako atrybuty href mark bez walidacji schematu URL, a nieskuteczne wywołanie DOMPurify.sanitize w edit-view.ts traktuje surowy URL jako węzeł tekstowy i zwraca go bez zmian, co pozwala na przedostanie się ładunków javascript: przez komponent podglądu link-tooltip i elementy kotwicy w trybie tylko do odczytu bez modyfikacji.

Hulumi przed wersją 1.4.0 zawiera podatność, w której ścieżki ponownego użycia AccountFoundation po cichu obniżają poziom bezpieczeństwa GuardDuty / Security Hub. Problem został naprawiony w wersji 1.4.0.