Katalog podatności CVE

W bibliotece hivex występuje błąd polegający na odczycie poza granicami pamięci podczas analizowania specjalnie spreparowanego pliku rejestru Windows zawierającego nieprawidłowe listy dużych bloków danych. Może to spowodować awarię aplikacji przetwarzającej plik rejestru.

W EchoHS GeekezBrowser w wersjach do 1.7.2/1.8.0 wykryto podatność w nieznanej części pliku /api/status komponentu Public API. Manipulacja prowadzi do ujawnienia informacji, a atak wymaga lokalnego dostępu. Exploit jest publicznie dostępny i może być wykorzystany.

Dell Alienware Command Center (AWCC) w wersjach starszych niż 6.14.54.0 zawiera podatność niewłaściwej autoryzacji w obsłudze niestandardowego schematu URL. Użytkownik z niskimi uprawnieniami mający dostęp zdalny może ją wykorzystać, prowadząc do fałszowania żądań po stronie klienta (CSRF).

Dell Alienware Command Center (AWCC) w wersjach starszych niż 6.14.54.0 zawiera podatność obejścia uwierzytelniania poprzez podszywanie się. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać, prowadząc do manipulacji informacjami, odmowy usługi oraz podszywania się pod powiadomienia aplikacji.

The Sleuth Kit w wersji do 4.15.0 zawiera podatność odczytu poza granicami sterty w funkcji hfs_load_extended_attrs() w pliku tsk/fs/hfs.c, która odczytuje nagłówek decmpfs bez sprawdzania długości atrybutu. Atakujący mogą dostarczyć spreparowany obraz HFS+ z attr_size com.apple.decmpfs wynoszącym od 1 do 15, aby odczytać dane poza alokacją i spowodować awarię narzędzi analitycznych, takich jak istat lub icat.

inih w wersji przed r63 zawiera jednobajtowy odczyt poniżej bufora stosu w funkcji ini_parse_stream() w pliku ini.c, który pozwala atakującym odczytać abyss[-1] poprzez osadzony bajt NUL po zbyt długiej linii. Atakujący mogą dostarczyć plik lub ciąg INI z linią o długości co najmniej INI_MAX_LINE-1 bajtów, po której następuje bajt NUL, powodując niezdefiniowane zachowanie zgłaszane przez sanitizery pamięci.

W funkcjonalności parsowania XML w Qt (Qt5Compat / QXmlSimpleReader) występuje podatność typu integer overflow. Może ona prowadzić do nieprawidłowego działania parsera przy przetwarzaniu spreparowanych danych XML.

Podatność w pluginie @fastify/cors (wersje 8.2.0–11.3.x) dotyczy aplikacji, które rejestrują plugin z niestandardową opcją onSend. Żądanie preflight CORS (OPTIONS z nagłówkami Origin i Access-Control-Request-Method) powoduje ponowne wejście w pipeline wysyłania odpowiedzi i wyjątek ERR_HTTP_HEADERS_SENT, co może zakończyć proces Node.js, jeśli nie ma globalnego handlera błędów.

Występuje podatność na uszkodzenie pamięci w klasie QMqttClient modułu Qt MQTT. Przy określonych ustawieniach połączenia MQTT 5 między klientem a serwerem QMqttClient może uszkodzić pamięć, co może spowodować awarię aplikacji.

W module Optimizer występuje podatność związana z kontrolą uprawnień. Udana eksploatacja tej podatności może wpłynąć na poufność usługi.

W module zarządzania zadaniami w tle występuje podatność związana z kontrolą uprawnień. Udana eksploatacja tej podatności może wpłynąć na integralność usługi.

W projekcie CloudClassroom-PHP-Project zidentyfikowano słabość w nieznanym przetwarzaniu komponentu Global Session Handler. Manipulacja może prowadzić do wygaśnięcia sesji, a atak można przeprowadzić zdalnie. Złożoność ataku jest wysoka, a wykorzystanie ocenia się jako trudne; exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

Parse Server przed 8.6.109 oraz 9.0.0 przed 9.10.6-alpha.1 zwraca przechowywane wartości pól w odpowiedziach aktualizacji obiektów bez sprawdzania uprawnień odczytu. Klienci, których uprawnienia klasowe lub ACL obiektu pozwalają na aktualizację, ale nie na odczyt, mogą zobaczyć dane obiektu, w tym wyniki operacji atomowych, wartości ustawiane przez Cloud Code oraz całe pola nadrzędne przy notacji kropkowej.

Nuxt od wersji 4.6.0 przed 4.6.2 zawiera podatność mylenia parametrów trasy w getRouterParam i getRouterParams. Atakujący może zwrócić wartość parametru inną niż dopasowana przez h3, wysyłając ścieżki z zakodowanym znakiem zapytania (%3F), przez co kontrole autoryzacji używają wartości z helpera Nuxt, a wybór zasobu opiera się na event.context.params.

Apache Wicket w wersjach 10.10.0, 10.11.0 i 9.24.0 nie ustawia nagłówków Content-Security-Policy na stronach, których procedura obsługi żądania renderowania jest opakowana w więcej niż jeden IRequestHandlerDelegate. Framework odpakowuje tylko jeden poziom delegata przy podejmowaniu decyzji o renderowaniu strony, więc przy głębszym łańcuchu (np. delegujący mapper żądań aplikacji w połączeniu z CryptoMapper) strona jest serwowana bez nagłówka CSP, mimo że CSP jest włączone i nie jest zgłaszany żaden błąd ani ostrzeżenie. Ochrona oparta na nonce dla skryptów i stylów inline oraz inne skonfigurowane dyrektywy CSP są tracone dla tych stron, narażając je na wstrzyknięcie treści, któremu polityka miała zapobiegać. Aplikacje na standardowym Wicket, które same nie opakowują procedur obsługi żądań, nie są dotknięte. Wersje przed 10.10.0 i 9.24.0 obsługiwały zagnieżdżone delegaty poprawnie.

W Apache Wicket występuje nieprawidłowa kolejność sprawdzeń bezpieczeństwa w ResourceIsolationRequestCycleListener — strona docelowa żądania jest tworzona przed sprawdzeniem polityk izolacji zasobów. W wyniku tego wyjątek RestartResponseAtInterceptPageException jest rzucany z wnętrza listenera, zanim polityki zostaną uruchomione, a żądanie z innego origin nie zostaje odrzucone. Dodatkowo zapisany URL docelowy (wraz z query stringiem) jest używany po zalogowaniu, co pozwala innemu origin wpłynąć na wartości pól formularza przekazywane do Form#onSubmit().

Podatność w Apache Wicket polega na niewystarczającym wygasaniu sesji w obsłudze natywnych WebSocketów. Połączenie WebSocket przechowuje kopię sesji HTTP z momentu jego otwarcia, więc unieważnienie sesji przez kontener (timeout, wylogowanie, invalidate z filtra) nie kończy połączenia — kolejne ramki nadal korzystają z wygasłej tożsamości i jej atrybutów.

Apache Wicket nie sprawdza autoryzacji przed wywołaniem callbacków onMessage() w WebSocketBehavior. Komunikat wysłany przez klienta jest dostarczany do każdego WebSocketBehavior na stronie, nawet jeśli komponent, do którego jest przypisany, jest ukryty, wyłączony lub zabroniony przez IAuthorizationStrategy — w przeciwieństwie do zachowań Ajax, gdzie taka weryfikacja jest wykonywana.

W urządzeniach Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP i RG-ES210GS-P (wersja ESW_1.0(1)B1P48) odkryto lukę w nieznanej funkcji pliku set_cloud_serverUrl.cgi, należącego do komponentu Cloud Management. Manipulacja argumentem url prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W bibliotece lud jsv (wersje od 0.1.0 przed 0.26.2) występuje błąd niewłaściwego sprawdzania warunków wyjątkowych w słowach kluczowych pattern i patternProperties. Funkcja JSV.Helpers.RegexExt.bounded_match?/2 wywołuje :re.run/3 bez :report_errors, przez co wyczerpanie budżetu backtrackingu zwraca :nomatch identycznie jak rzeczywisty brak dopasowania, umożliwiając obejście walidacji schematu. Podatne są tylko schematy, których wyrażenia regularne eksplorują katastrofalną gałąź przed gałęzią dopasowującą.