CWE-252

W sterowniku kryptograficznym safexcel jądra Linux wykryto brak obsługi błędów zwracanych przez makro dma_map_sg(). Podatność o ocenie CVSS 9.8 może prowadzić do poważnych konsekwencji związanych z niezmapowanymi buforami DMA.

Podatność w funkcji adts_decode_extradata w bibliotece libavformat/adtsenc.c w FFmpeg 4.4 polega na braku weryfikacji wartości zwracanej przez funkcję init_get_bits. Może to prowadzić do poważnych konsekwencji bezpieczeństwa, ponieważ drugi argument funkcji init_get_bits może zostać specjalnie spreparowany przez atakującego.

Podatność w bibliotece xcb dla języka Rust pozwala na naruszenie zasad bezpieczeństwa pamięci (soundness violation) poprzez przetwarzanie niezwalidowanych danych z serwera X. Może to prowadzić do poważnych konsekwencji dla integralności, poufności i dostępności aplikacji.

Podatność w dokumentacji GNU C Library (glibc) przed wersją 2.2 polega na braku informacji o nieokreślonej wartości zwracanej przez funkcję tdelete przy usuwaniu korzenia drzewa binarnego. Może to prowadzić do sytuacji, w której programiści tworzą aplikacje podatne na dostęp do zwisającego wskaźnika (dangling pointer).

Podatność w narzędziu slicer69 doas (przed wersją 6.2) na platformach innych niż OpenBSD pozwala nieuwierzytelnionemu lub nieuprzywilejowanemu użytkownikowi na wykonanie dowolnego polecenia z uprawnieniami roota. Błąd wynika z niepoprawnej obsługi niezainicjowanej zmiennej przy parsowaniu nazwy użytkownika lub grupy.

Funkcja slap_modrdn2mods w OpenLDAP 2.4.22 nie sprawdza wartości zwracanej przez smr_normalize, co umożliwia zdalnemu atakującemu wywołanie awarii procesu (segmentation fault) lub wykonanie dowolnego kodu. Podatność jest krytyczna ze względu na brak wymagań uwierzytelnienia i możliwość zdalnego przejęcia kontroli nad systemem.

Podatność integer overflow w pliku print-bgp.c w tcpdump 3.9.6 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu. Jest szczególnie groźna, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika, a tcpdump jest powszechnie stosowany do monitorowania ruchu sieciowego.

W bibliotece Gofiber Utils w wersjach 2.0.0-rc.3 i wcześniejszych funkcje generowania UUID po cichu przełączają się na przewidywalne wartości, gdy systemowy generator liczb losowych (crypto/rand) zawiedzie. Atakujący może przewidzieć lub odgadnąć generowane identyfikatory, kompromitując bezpieczeństwo aplikacji korzystających z nich w operacjach wymagających kryptograficznej losowości.

Błąd w Apache Traffic Server polegający na ignorowaniu wartości zwracanej przez funkcję (CWE-252) pozwala procesowi serwera zachować podwyższone uprawnienia po uruchomieniu. Jest to krytyczna podatność, ponieważ serwer działający z niezamierzonymi uprawnieniami stwarza ryzyko naruszenia integralności systemu i jego dostępności bez konieczności uwierzytelnienia.

Podatność w komponencie WLAN układów Qualcomm Snapdragon polega na nieprawidłowej weryfikacji wartości zwracanej podczas uwierzytelniania (handshake). Umożliwia zdalnemu atakującemu bez żadnych uprawnień naruszenie poufności i integralności danych.

Funkcja Curve.IsOnCurve w pakiecie crypto/elliptic języka Go może nieprawidłowo zwrócić wartość true dla wartości big.Int, która nie jest prawidłowym elementem pola krzywej eliptycznej. Błąd ten może prowadzić do naruszenia integralności danych kryptograficznych oraz destabilizacji działania aplikacji.

iccDEV provides a set of libraries and tools that allow for the interaction, manipulation, and application of International Color Consortium (ICC) color management profiles. Prior to 2.3.1.2, There is a heap-based buffer overflow in SIccCalcOp::Describe() at IccProfLib/IccMpeCalc.cpp. This vulnerability affects users of the iccDEV library who process ICC color profiles. The vulnerability is fixed in 2.3.1.2.

iccDEV provides a set of libraries and tools that allow for the interaction, manipulation, and application of International Color Consortium (ICC) color management profiles. Versions prior to 2.3.1.2 have a heap-buffer-overflow vulnerability in `CIccCLUT::Init()` at `IccProfLib/IccTagLut.cpp`. This vulnerability affects users of the iccDEV library who process ICC color profiles. Version 2.3.1.2 contains a patch. No known workarounds are available.

iccDEV provides a set of libraries and tools that allow for the interaction, manipulation, and application of International Color Consortium (ICC) color management profiles. Versions prior to 2.3.1.2 have a heap-buffer-overflow vulnerability in `CIccProfileXml::ParseBasic()` at `IccXML/IccLibXML/IccProfileXml.cpp`. This vulnerability affects users of the iccDEV library who process ICC color profiles. Version 2.3.1.2 contains a patch. No known workarounds are available.

iccDEV provides a set of libraries and tools that allow for the interaction, manipulation, and application of International Color Consortium (ICC) color management profiles. Versions prior to 2.3.1.2 have a heap-buffer-overflow vulnerability in `SIccCalcOp::Describe()` at `IccProfLib/IccMpeCalc.cpp`. This vulnerability affects users of the iccDEV library who process ICC color profiles. Version 2.3.1.2 contains a patch. No known workarounds are available.

In International Color Consortium DemoIccMAX before 85ce74e, a logic flaw in CIccTagXmlProfileSequenceId::ParseXml in IccXML/IccLibXML/IccTagXml.cpp results in unconditionally returning false.

An issue was discovered in the xcb crate through 2021-02-04 for Rust. It has a soundness violation because transmutation to the wrong type can happen after xcb::base::cast_event uses std::mem::transmute to return a reference to an arbitrary type.

FFmpeg through 4.2 has a "Conditional jump or move depends on uninitialised value" issue in h2645_parse because alloc_rbsp_buffer in libavcodec/h2645_parse.c mishandles rbsp_buffer.

When a BIG-IP Advanced WAF or ASM security policy is configured on a virtual server, undisclosed requests can cause the bd process to terminate.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

An Unchecked Return Value vulnerability in the DNS module of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS). If an SRX Series device configured for DNS processing, receives a specifically formatted DNS request flowd will crash and restart, which causes a service interruption until the process has recovered. This issue affects Junos OS on SRX Series: * 23.4 versions before 23.4R2-S5, * 24.2 versions before 24.2R2-S1, * 24.4 versions before 24.4R2. This issue does not affect Junos OS versions before 23.4R1.