CWE-1260

W przeglądarce Mozilla Firefox 125 wykryto wiele błędów bezpieczeństwa pamięci, z których część wykazała oznaki uszkodzenia pamięci (memory corruption). Podatność jest krytyczna, ponieważ przy odpowiednim nakładzie pracy mogła zostać wykorzystana do wykonania dowolnego kodu na systemie ofiary.

Motorola MTM5000 series firmwares lack properly configured memory protection of pages shared between the OMAP-L138 ARM and DSP cores. The SoC provides two memory protection units, MPU1 and MPU2, to enforce the trust boundary between the two cores. Since both units are left unconfigured by the firmwares, an adversary with control over either core can trivially gain code execution on the other, by overwriting code located in shared RAM or DDR2 memory regions.

An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application to take control of an affected system. The update addresses the vulnerability by correcting how the Windows kernel handles objects in memory.

Memory safety bugs present in Firefox 135, Thunderbird 135, Firefox ESR 115.20, Firefox ESR 128.7, and Thunderbird 128.7. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 136, Firefox ESR 115.21, Firefox ESR 128.8, Thunderbird 136, and Thunderbird 128.8.

Improper handling of overlap between protected memory ranges for some Intel(R) Xeon(R) 6 processors when using Intel(R) TDX within SMM may allow an escalation of privilege. SMM adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present with special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.

Improper handling of overlap between protected memory ranges for some Intel(R) Xeon(R) 6 processor with Intel(R) TDX may allow a privileged user to potentially enable escalation of privilege via local access.

VSCO 1.1.1.0 zawiera podatność denial of service, która pozwala lokalnym atakującym spowodować crash aplikacji poprzez przesłanie nadmiernie długiego ciągu znaków przez funkcję wyszukiwania. Atakujący mogą wkleić bufor o długości 5000 znaków w pasek wyszukiwania i nawigować wstecz, aby wyzwolić crash aplikacji.

Watchr w wersji 1.1.0.0 zawiera podatność DoS, która pozwala atakującym lokalnym na zawieszenie aplikacji poprzez wysłanie zbyt długiego łańcucha znaków do funkcji wyszukiwania. Atakujący może wkleić bufor 8145 znaków na pasek wyszukiwania i wyzwolić operację wyszukiwania, aby spowodować awarię aplikacji.

Deluge 1.3.15 zawiera lukę denial of service, która pozwala lokalnym atakującym spowodować awarię aplikacji przez dostarczenie zbyt długiego ciągu znaków w polu Webseeds. Atakujący mogą wkleić bufor o rozmiarze 5000 bajtów w polu Webseeds podczas tworzenia torrenta, aby spowodować awarię aplikacji.

PHPRunner 10.1 zawiera podatność denial of service, która pozwala lokalnym atakującym na crash aplikacji poprzez dostarczenie zbyt długiego ciągu znaków w polu nazwy dashboardu. Atakujący mogą wkleić bufor 10000 znaków w pole Name podczas tworzenia dashboardu, aby spowodować crash aplikacji.

NordVPN 6.19.6 zawiera lukę denial of service, która pozwala lokalnym atakującym na zawieszenie aplikacji poprzez wprowadzenie zbyt długiego ciągu znaków w polu email. Atakujący może wkleić bufor 100 000 znaków w pole email podczas logowania, aby spowodować crash aplikacji.

Improper handling of overlap between protected memory ranges in some microcode for some Intel(R) Processors within Ring 0: Hypervisor may allow an escalation of privilege. Authorized adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.

GSearch 1.0.1.0 zawiera podatność denial of service, która pozwala lokalnym atakującym na zaciągnięcie aplikacji poprzez wpisanie nadmiernie długiego ciągu znaków w pasku wyszukiwania. Atakujący mogą wkleić bufor 2000 znaków do pola wyszukiwania, kliknąć wyszukiwanie i wybrać dowolny wynik, aby spowodować crash aplikacji.

SpotPaltalk 1.1.5 zawiera podatność denial of service w polu wejścia kodu rejestracji, która pozwala lokalnym ataczkującym na zawieszenie aplikacji poprzez wysłanie nadmiernie długiego ciągu znaków. Atakujący mogą wkleić bufor 1000 znaków w pole Name/Key podczas rejestracji, aby wyzwolić crash aplikacji po kliknięciu przycisku OK.

RealTerm Serial Terminal w wersji 2.0.0.70 zawiera lukę denial of service, która pozwala lokalnym atakującym na zawieszenie aplikacji poprzez podanie zbyt długiego ciągu znaków w polu Port. Atakujący mogą wkleić bufor 1000 znaków do pola wejściowego Port i kliknąć przycisk otwórz, aby wywołać crash aplikacji.

Niewłaściwe obsługiwanie nakładania się między segmentowaną tabelą mapy zwrotnej (RMP) a pamięcią SMM (system management mode) mogłoby pozwolić uprzywilejowanemu atakującemu na uszkodzenie lub częściowe odczytanie pamięci SMM, co prowadzi do utraty integralności lub poufności.

Niedostateczna kontrola dostępu w oprogramowaniu AMD Secure Encrypted Virtualization (SEV) mogła umożliwić złośliwemu hypervisorowi obejście ochrony RMP, potencjalnie prowadząc do utraty integralności pamięci gościa SEV-SNP.