CWE-755

Podatność w podsystemie net/smc jądra Linux umożliwia dostęp do zwolnionej pamięci (use-after-free) w kontekście tasklet podczas zamykania połączenia SMC. Błąd sklasyfikowany jako CRITICAL (CVSS 9.8) może prowadzić do awarii systemu lub wykonania nieautoryzowanego kodu.

Podatność w podsystemie TLS jądra Linux dotyczy nieprawidłowej obsługi sytuacji, gdy kolejka żądań kryptograficznych jest pełna i zwracany jest kod -EBUSY zamiast -EINPROGRESS. Błąd może prowadzić do niestabilności systemu lub innych poważnych skutków, co przy ocenie CVSS 9.8 klasyfikuje go jako krytyczny.

Błąd w implementacji serwera DTLS w bibliotece tinyDTLS (Contiki-NG) powoduje nieprawidłową obsługę przedwczesnego użycia dużego numeru epoki. Podatność umożliwia zdalnym atakującym wywołanie odmowy usługi (DoS) oraz fałszywego odrzucania pakietów, co może zakłócić komunikację urządzeń IoT.

W bibliotece tinyDTLS wchodzącej w skład Contiki-NG wykryto podatność pozwalającą na wywołanie stanu denial of service poprzez nieprawidłowo skonstruowany handshake DTLS. Pomimo oceny CVSS 9.8 (Critical), skutki ograniczają się do zakłócenia dostępności usługi.

Podatność w komponencie bgpd/bgp_flowspec.c pakietu FRRouting (FRR) przed wersją 8.4.3 polega na nieprawidłowej obsłudze zerowej długości NLRI, co określane jest jako 'flowspec overflow'. Błąd o ocenie CVSS 9.8 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu potencjalne przejęcie kontroli nad systemem.

Krytyczna podatność w oprogramowaniu Netatalk umożliwia zdalnemu atakującemu wykonanie dowolnego kodu bez konieczności uwierzytelnienia. Zagrożenie jest szczególnie poważne, ponieważ kod wykonywany jest w kontekście konta root.

Podatność w firmware urządzeń BG-TEK COSLAT Firewall umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez nieprawidłową obsługę parametrów (Remote Code Inclusion). Krytyczny poziom zagrożenia wynika z możliwości pełnej kompromitacji urządzenia bez uwierzytelnienia.

Podatność w pliku app/Controller/Component/IndexFilterComponent.php aplikacji MISP (przed wersją 2.4.167) umożliwia przeprowadzenie ataku SQL injection poprzez nieprawidłową obsługę parametrów ordered_url_params oraz additional_delimiters. Podatność uzyskała ocenę CVSS 9.8 (CRITICAL), co oznacza możliwość pełnego przejęcia kontroli nad systemem bez konieczności uwierzytelnienia.

MISP w wersjach przed 2.4.166 niebezpiecznie przetwarza parametr 'order' dostarczany przez użytkownika, co stanowi krytyczną podatność umożliwiającą atak bez uwierzytelnienia. Wysoki wynik CVSS 9.8 wskazuje na poważne ryzyko naruszenia poufności, integralności i dostępności systemu.

Biblioteka Bottle w wersjach przed 0.12.20 nieprawidłowo obsługuje błędy występujące we wczesnej fazie wiązania żądań HTTP. Podatność otrzymała ocenę krytyczną (CVSS 9.8), co wskazuje na poważne ryzyko naruszenia poufności, integralności i dostępności systemu.

W aplikacji Gerbv (narzędzie do przeglądania plików Gerber) wykryto krytyczną podatność typu out-of-bounds write w mechanizmie obsługi numerów narzędzi T-code formatu drill. Atakujący może wywołać wykonanie dowolnego kodu poprzez dostarczenie złośliwie spreparowanego pliku drill.

Podatność w Open Design Alliance ODA Viewer (przed wersją 2022.11) polega na nieprawidłowej obsłudze wyjątków podczas przetwarzania plików DWF. Atakujący może dostarczyć złośliwy plik DWF i doprowadzić do wykonania dowolnego kodu w kontekście bieżącego procesu aplikacji.

Serverless Offline 8.0.0 zwraca kod HTTP 403 dla tras kończących się znakiem '/', podczas gdy rzeczywiste środowisko Amazon AWS zwraca kod 200. Rozbieżność ta może skłonić dewelopera do wdrożenia nieprawidłowej logiki kontroli dostępu, skutkującej nadmiernym przyznaniem uprawnień w środowisku produkcyjnym.

W rozszerzeniu CentralAuth systemu MediaWiki do wersji 1.36 wykryto błąd polegający na nieprawidłowej implementacji automatycznych blokad (autoblocks) dla blokad typu suppression wydawanych przez CentralAuth. Podatność sklasyfikowana jest jako krytyczna (CVSS 9.8), co sugeruje możliwość obejścia mechanizmów kontroli dostępu.

Podatność w firmware routera Mofi Network MOFI4500-4GXeLTE 4.0.8-std umożliwia nieudokumentowanemu kontu systemowemu 'mofidev' zalogowanie się do interfejsu zarządzania bez podania hasła. Ze względu na sieciową dostępność bez wymaganych uprawnień i pełny wpływ na poufność, integralność oraz dostępność systemu, podatność oceniona jest jako krytyczna (CVSS 9.8).

Podatność w bibliotece Objective Open CBOR Run-time (oocborrt) umożliwia wykonanie dowolnego kodu poprzez spreparowane dane wejściowe CBOR. Krytyczny poziom zagrożenia wynika z możliwości zdalnego wykorzystania bez wymagania uwierzytelnienia.

Podatność w funkcji smtp_mailaddr w OpenSMTPD 6.6 umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root poprzez spreparowaną sesję SMTP. Jest to podatność krytyczna (CVSS 9.8), aktywnie wykorzystywana w atakach, niewymagająca żadnego uwierzytelnienia.

Podatność w aplikacji Burn umożliwia ucieczka nazw plików wskutek nieprawidłowej obsługi cudzysłowów. Może to prowadzić do wykonania nieautoryzowanych poleceń systemowych z uprawnieniami aplikacji.

Biblioteka Connect2id Nimbus JOSE+JWT przed wersją 7.9 może rzucać nieprzechwycone wyjątki podczas parsowania tokenu JWT, co może prowadzić do obejścia mechanizmu uwierzytelnienia lub ujawnienia informacji. Podatność posiada ocenę CVSS 9.8 i dotyczy wielu popularnych produktów enterprise.

W serwerze DTLS biblioteki MatrixSSL (wersje 3.8.3 Open – 4.2.1 Open) istnieje podatność heap-based buffer overflow, która może prowadzić do zdalnego wykonania kodu. Błąd jest trywialny do wykorzystania zdalnie, bez uwierzytelnienia i bez interakcji użytkownika, co czyni go wyjątkowo niebezpiecznym.