CWE-825

Krytyczna podatność use-after-free w komponencie Disability Access APIs przeglądarki Mozilla Firefox oraz klienta pocztowego Thunderbird umożliwia ucieczkę z piaskownicy (sandbox escape). Podatność otrzymała maksymalny wynik CVSS 10.0, co oznacza pełne zagrożenie dla poufności, integralności i dostępności systemu bez wymagania uwierzytelnienia.

Podatność use-after-free w jądrze Linux dotyczy mechanizmu składania fragmentów pakietów IP (inet frags) i jest wyzwalana podczas niszczenia przestrzeni nazw sieciowych (netns teardown). Błąd umożliwia atakującemu sieciowemu zdalne wywołanie uszkodzenia pamięci jądra bez jakiegokolwiek uwierzytelnienia.

Podatność use-after-free w podsystemie SCTP jądra Linux umożliwia atakującemu wywołanie awarii systemu lub potencjalnie wykonanie dowolnego kodu. Błąd występuje podczas obsługi komunikatu Stale Cookie ERROR, gdy wskaźnik planisty strumieni wychodzących pozostaje ustawiony na zwolnioną pamięć.

Podatność use-after-free (UAF) w jądrze Linux, w funkcji icmpv6_rcv() obsługującej pakiety ICMPv6. Błąd pozwala na dostęp do nieaktualnych wskaźników na dane nagłówka IPv6 po operacji pskb_pull(), co może prowadzić do krytycznych konsekwencji dla systemu.

Podatność typu use-after-free w komponencie Graphics: WebGPU produktów Mozilla Firefox i Mozilla Thunderbird umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu. Krytyczny poziom CVSS 9.8 sprawia, że zagrożenie jest wyjątkowo poważne.

Podatność w kliencie SMB jądra Linux umożliwia wystąpienie błędu use-after-free lub double free w funkcji smb2_open_file() podczas ponawiania próby otwarcia pliku przez protokół SMB2. Ze względu na wynik CVSS 9.8 błąd ten stanowi krytyczne zagrożenie dla systemów korzystających z klienta SMB.

Podatność typu use-after-free w komponencie parsowania i przetwarzania CSS w Mozilla Firefox oraz Thunderbird umożliwia zdalnemu atakującemu wykonanie dowolnego kodu bez uwierzytelnienia. Krytyczny poziom CVSS 9.8 oznacza, że atak można przeprowadzić przez sieć, bez interakcji użytkownika i bez żadnych uprawnień.

Krytyczna podatność typu use-after-free w komponencie odpowiedzialnym za renderowanie tekstu i czcionek w Mozilla Firefox oraz Thunderbird. Umożliwia zdalnemu atakującemu przejęcie kontroli nad systemem bez jakiejkolwiek interakcji użytkownika czy wymaganych uprawnień.

W Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 i Thunderbird 148 wykryto błędy bezpieczeństwa pamięci (CWE-120 — buffer overflow), z których część wykazuje oznaki uszkodzenia pamięci. Podatność jest krytyczna, ponieważ atakujący może potencjalnie wykonać dowolny kod na systemie ofiary bez żadnej interakcji użytkownika.

W przeglądarkach Mozilla Firefox 148 oraz kliencie pocztowym Mozilla Thunderbird 148 wykryto błędy bezpieczeństwa pamięci (CWE-120 — buffer overflow). Część z nich wykazuje oznaki uszkodzenia pamięci, co może umożliwić wykonanie dowolnego kodu przez atakującego.

Podatność typu use-after-free w funkcji sopen_FAMOS_read biblioteki libbiosig umożliwia wykonanie dowolnego kodu przez przetworzenie spreparowanego pliku .famos. Krytyczny poziom CVSS 9.8 wynika z braku wymagań co do uprawnień, uwierzytelnienia czy interakcji użytkownika.

Azure RTOS NetX Duo w wersji 6.2.1 i wcześniejszych zawiera krytyczne podatności typu memory overflow umożliwiające zdalne wykonanie kodu (RCE). Zagrożone są systemy wbudowane i IoT korzystające z protokołów SNMP, SMTP, FTP oraz DTLS.

Podatność use-after-free (CWE-416) w rozszerzeniu SOAP interpretera PHP pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE) poprzez spreparowane żądanie SOAP. Błąd dotyczy mechanizmu deduplikacji obiektów i jest oceniany jako krytyczny z wynikiem CVSS 9.5.

W serwerze proxy Squid w wersjach przed 7.5 występuje podatność typu heap Use-After-Free podczas przetwarzania ruchu ICP (Internet Cache Protocol), umożliwiająca zdalny atak Denial of Service. Atakujący może w sposób niezawodny i powtarzalny doprowadzić do niedostępności usługi Squid bez konieczności uwierzytelniania.

Podatność use-after-free (UAF) w modułach `lzma.LZMADecompressor`, `bz2.BZ2Decompressor` oraz `gzip.GzipFile` języka Python pozwala na odczyt i zapis w zwolnionym obszarze pamięci. Jest ona groźna szczególnie w aplikacjach działających pod presją pamięciową, które ponownie wykorzystują instancje dekompresorów po wystąpieniu błędu `MemoryError`.

W bibliotece libxml2 odkryto podatność typu use-after-free, która jest wyzwalana podczas parsowania elementów XPath w dokumentach XML zawierających schematy schematron z elementem <sch:name path="..."/>. Umożliwia ona atakującemu wywołanie awarii aplikacji lub potencjalnie inne niezdefiniowane zachowania systemu.

Azure RTOS NetX Duo w wersjach 6.2.1 i wcześniejszych zawiera krytyczne podatności typu przepełnienie pamięci umożliwiające zdalne wykonanie kodu (RCE). Podatność jest szczególnie groźna, ponieważ dotyczy stosu sieciowego TCP/IP wbudowanego w systemy czasu rzeczywistego i urządzenia IoT, które często działają bez dodatkowych warstw ochrony.

Przeglądarka Ladybird zawiera podatność memory-safety w module ładującym WebAssembly przez ścieżkę ESM, umożliwiającą zdalne wykonanie kodu (RCE) w procesie WebContent. Atakujący może wywołać dowolny zapis do pamięci i doprowadzić do wykonania kodu poprzez spreparowaną stronę WWW.

In the Linux kernel, the following vulnerability has been resolved: iommu: Fix WARN_ON in __iommu_group_set_domain_nofail() due to reset In __iommu_group_set_domain_internal(), concurrent domain attachments are rejected when any device in the group is recovering. This is necessary to fence concurrent attachments to a multi-device group where devices might share the same RID due to PCI DMA alias quirks, but triggers the WARN_ON in __iommu_group_set_domain_nofail(). Other IOMMU_SET_DOMAIN_MUST_SUCCEED callers in detach/teardown paths, such as __iommu_group_set_core_domain and __iommu_release_dma_ownership, should not be rejected, as the domain would be freed anyway in these nofail paths while group->domain is still pointing to it. So pci_dev_reset_iommu_done() could trigger a UAF when re-attaching group->domain. Honor the IOMMU_SET_DOMAIN_MUST_SUCCEED flag, allowing the callers through the group->recovery_cnt fence, so as to update the group->domain pointer. Instead add a gdev->blocked check in the device iteration loop, to prevent any concurrent per-device detachment.

Use-after-free in the Networking: HTTP component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152, and Thunderbird 140.12.