CWE-129

Podatność w interpreterze ConnectIQ TVM urządzeń Garmin Forerunner 235 przed wersją firmware 8.20 pozwala na zdalne wykonanie kodu (RCE) poprzez złośliwą aplikację opublikowaną w sklepie ConnectIQ. Ocena CVSS 9.9 wskazuje na krytyczny poziom zagrożenia z potencjalnym pełnym przejęciem kontroli nad urządzeniem.

Podatność w interpreterze ConnectIQ TVM urządzeń Garmin Forerunner 235 umożliwia złośliwej aplikacji ucieczkę z izolowanego środowiska wykonawczego. Błąd braku walidacji indeksu tablicy pozwala na odczyt i zapis pamięci poza dozwolonym obszarem, co prowadzi do przejęcia kontroli nad całą przestrzenią adresową procesora MAX32630.

W bibliotece LibRaw istnieje podatność typu heap-based buffer overflow w funkcji lossless_jpeg_load_raw, umożliwiająca zdalne wykonanie kodu. Błąd może zostać wywołany przez otwarcie specjalnie spreparowanego pliku graficznego, co czyni go szczególnie niebezpiecznym w aplikacjach przetwarzających pliki RAW od niezaufanych źródeł.

Podatność typu memory corruption w oprogramowaniu układowym Qualcomm umożliwia zdalnemu atakującemu przejęcie kontroli nad urządzeniem bez uwierzytelnienia. Ocena CVSS 9.8 (CRITICAL) wskazuje na bardzo wysokie ryzyko naruszenia poufności, integralności i dostępności systemu.

Podatność w sterowniku VXLAN jądra Linux powoduje przekazanie 32-bitowego hasha zamiast oczekiwanego 31-bitowego do kodu wyboru nexthop, co może skutkować dostępem poza granicami tablicy (out of bounds) i kernel panic. Błąd jest możliwy do wywołania zdalnie bez uwierzytelnienia, co czyni go szczególnie niebezpiecznym w środowiskach sieciowych wykorzystujących VXLAN.

Biblioteka cJSON w wersjach 1.5.0–1.7.18 zawiera podatność typu out-of-bounds access w funkcji decode_array_index_from_pointer w pliku cJSON_Utils.c. Luka umożliwia zdalnym atakującym ominięcie mechanizmu weryfikacji granic tablic i uzyskanie dostępu do chronionych danych.

Podatność w IBM Tivoli Monitoring umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na podatnym systemie. Wysoki wynik CVSS 9.8 i brak wymagań wstępnych po stronie atakującego czynią tę lukę szczególnie niebezpieczną.

Podatność w oprogramowaniu układowym urządzeń Qualcomm powoduje uszkodzenie pamięci (memory corruption) podczas przetwarzania elementu ML IE zawierającego nieprawidłową zawartość ramki. Oceniona jako krytyczna (CVSS 9.8), może zostać wykorzystana zdalnie bez uwierzytelnienia.

W jądrze Linux wykryto podatność przepełnienia tablicy (array overflow) w funkcji hns_dsaf_ge_srst_by_port() sterownika sieciowego HiSilicon HNS. Luka posiada ocenę CVSS 9.8 (CRITICAL) i może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu bez uwierzytelnienia.

Komponent e2mgr projektu O-RAN SC (wydanie I-Release) nie sprawdza rozmiaru tablic w funkcji E2nodeConfigUpdateNotificationHandler, co stanowi podatność sklasyfikowaną jako krytyczna (CVSS 9.8). Luka umożliwia zdalny atak bez uwierzytelnienia i może prowadzić do przejęcia kontroli nad systemem.

FFmpeg w wersji n6.1 zawiera podatność polegającą na nieprawidłowej walidacji indeksu tablicy (CWE-129) w pliku libavcodec/cbs_h266_syntax_template.c. Luka o ocenie CVSS 9.8 może być wykorzystana zdalnie bez uwierzytelnienia, co czyni ją krytycznym zagrożeniem.

W języku Vyper (Pythonic Smart Contract Language dla Ethereum Virtual Machine) typechecker nie zgłasza błędu, gdy tablica indeksowana jest liczbą całkowitą ze znakiem (int), choć tablice są zdefiniowane wyłącznie dla indeksów bez znaku (uint). Podatność może prowadzić do nieprzewidywalnego zachowania kontraktu, ominięcia asercji dostępu lub ataku DoS.

Podatność klasy CWE-129 w firmware urządzenia Schneider Electric PowerLogic HDPM6000 umożliwia atakującemu przeprowadzenie ataku DoS lub zdalnego wykonania kodu (RCE) poprzez spreparowane żądanie Ethernet. Krytyczny poziom CVSS 9.8 oznacza, że exploit nie wymaga uwierzytelnienia ani interakcji użytkownika.

Wybrane urządzenia Lexmark zawierają podatność polegającą na braku właściwej walidacji indeksu tablicy (CWE-129). Podatność otrzymała ocenę CVSS 9.8 (CRITICAL) i może być wykorzystana zdalnie bez uwierzytelnienia.

Podatność klasy memory corruption w procesorze połączeń Multi-mode (Multi-mode call processor) w układach Qualcomm wynika z braku właściwej walidacji indeksu tablicy. Błąd uzyskał ocenę CVSS 9.8 (CRITICAL), co oznacza możliwość zdalnego, nieuwierzytelnionego wykorzystania.

Podatność krytyczna w produktach GE Digital Industrial Gateway Server oraz PTC Kepware/ThingWorx umożliwia zdalnemu atakującemu wykonanie dowolnego kodu bez uwierzytelnienia. Wynika z nieprawidłowej walidacji indeksu tablicy i może prowadzić do całkowitego przejęcia kontroli nad serwerem.

Podatność w sterowniku WLAN układów Qualcomm Snapdragon umożliwia uszkodzenie pamięci wskutek dostępu do tablicy poza jej granicami podczas operacji łączenia z siecią lub roamingu. Krytyczny poziom CVSS 9.8 wynika z możliwości zdalnego wykorzystania bez uwierzytelnienia i interakcji użytkownika.

SAP SAPCAR w wersji 7.22 nie przeprowadza wystarczającej walidacji danych wejściowych podczas przetwarzania archiwów SAPCAR. Błąd może prowadzić do awarii procesu SAPCAR oraz uzyskania przez atakującego uprzywilejowanego dostępu do systemu.

Podatność w oprogramowaniu układowym Qualcomm Snapdragon umożliwia wywołanie asercji UE (User Equipment) na skutek nieprawidłowej walidacji wiadomości SIP INVITE zawierającej ciało SDP. Krytyczny poziom CVSS 9.8 wskazuje na możliwość zdalnego, nieuwierzytelnionego wykorzystania podatności bez interakcji użytkownika.

Podatność w Foxit PDF Reader i PDF Editor przed wersją 11.0.1 umożliwia atakującemu wywołanie nieprawidłowego dostępu do tablicy podczas przetwarzania dokumentów PDF. Błąd może prowadzić do dereferencji wskaźnika NULL, odczytu lub zapisu poza granicami bufora, co czyni go krytycznym zagrożeniem.