CWE-843

Buffer Overflow vulnerability in Qihoo 360 Chrome v13.0.2170.0 allows attacker to escalate priveleges.

The Clipboard::DispatchObject function in app/clipboard/clipboard.cc in Google Chrome before 5.0.375.70 does not properly handle CBF_SMBITMAP objects in a ViewHostMsg_ClipboardWriteObjectsAsync message, which might allow remote attackers to execute arbitrary code via vectors involving crafted data from the renderer process, related to a "Type Confusion" issue.

Due to improper parameter filtering in the sequalize js library, can a attacker peform injection.

HTML::Gumbo versions before 0.19 for Perl disclose heap memory via type confusion. Support for the <template> element was added to libgumbo 0.10.0 in 2015, but the walk_tree function in lib/HTML/Gumbo.xs was not updated to support it. The element was treated as a text-node, where strlen() over-reads the heap block that the pointer addresses. Any caller that runs parse() with the default format => 'string', or with format => 'tree', on input containing a <template> element serializes the over-read bytes into the returned result, disclosing bounded heap contents. format => 'callback' reaches a croak on the unhandled node type and is unaffected.

Type Confusion in Dawn in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)

Podatność w sterowniku ip6_tunnel jądra Linux powoduje przepełnienie bufora stosu (stack buffer overflow) podczas obsługi błędów ICMP w tunelach IPv4-over-IPv6. Luka jest krytyczna, ponieważ atakujący sieciowy bez uwierzytelnienia może potencjalnie wykonać dowolny kod w kontekście jądra systemu.

Podatność w jądrze Linux polega na braku czyszczenia tablicy cb[] w funkcji ip6_err_gen_icmpv6_unreach(), co powoduje błędną interpretację danych kontrolnych pakietu IPv4 jako struktur IPv6. Luka może umożliwić atakującemu zdalne wywołanie niepożądanych operacji na pamięci bez uwierzytelnienia.

W bibliotece transloadit uppy w wersji 0.25.6 odkryto krytyczną podatność typu type confusion (CWE-843 — Access of Resource Using Incompatible Type). Błąd otrzymał ocenę CVSS 9.8, co oznacza bardzo wysokie ryzyko dla aplikacji wykorzystujących tę bibliotekę.

Podatność w bibliotece Handlebars.js (wersje 4.0.0–4.7.8) umożliwia zdalne wykonanie kodu (RCE) przez przekazanie spreparowanego obiektu AST do funkcji `Handlebars.compile()`. Zagrożenie jest krytyczne, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika.

Podatność typu type confusion (CWE-843) w komponencie JIT silnika JavaScript przeglądarki Mozilla Firefox oraz klienta Thunderbird umożliwia zdalnemu atakującemu wykonanie dowolnego kodu bez jakiegokolwiek uwierzytelnienia. Krytyczny wynik CVSS 9.8 oraz sieciowy wektor ataku bez wymagań wstępnych czynią tę podatność wyjątkowo niebezpieczną.

Podatność CVE-2026-4702 dotyczy błędnej kompilacji JIT (Just-In-Time) w komponencie silnika JavaScript przeglądarki Mozilla Firefox oraz klienta pocztowego Thunderbird. Oceniona jako krytyczna (CVSS 9.8), może zostać wykorzystana zdalnie bez uwierzytelnienia i bez interakcji użytkownika.

Podatność typu type confusion (CWE-843) w komponencie JIT (Just-In-Time) kompilatora JavaScript/WebAssembly w Mozilla Firefox i Thunderbird umożliwia zdalnemu atakującemu wykonanie dowolnego kodu bez jakiegokolwiek uwierzytelnienia. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko dla użytkowników podatnych wersji.

Tarkov Data Manager zawiera krytyczną podatność umożliwiającą ominięcie uwierzytelnienia w endpoincie logowania. Nieuwierzytelniony atakujący może uzyskać pełny dostęp administracyjny do panelu zarządzania danymi.

Podatność typu type confusion w interpreterze Jsish 2.0 pozwala na nieprawidłowy przepływ sterowania podczas wykonywania opcode OP_NEXT. W zależności od układu sterty może prowadzić do awarii procesu lub zdalnego wykonania kodu (RCE).

Podatność krytyczna w komponencie JIT (Just-In-Time compilation) silnika JavaScript produktów Mozilla Firefox i Thunderbird polega na nieprawidłowej kompilacji kodu, co może prowadzić do poważnych konsekwencji bezpieczeństwa. Ocena CVSS 9.8 wskazuje na możliwość pełnego naruszenia poufności, integralności i dostępności systemu bez jakiegokolwiek uwierzytelnienia.

Podatność typu type confusion w bibliotece Entrouvert Lasso umożliwia zdalne wykonanie dowolnego kodu (RCE) poprzez wysłanie specjalnie spreparowanej odpowiedzi SAML. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko — atakujący nie potrzebuje uwierzytelnienia ani interakcji użytkownika.

Podatność typu type confusion w silniku JavaScript V8 w Google Chrome w wersjach wcześniejszych niż 140.0.7339.185 umożliwia zdalnemu atakującemu potencjalne uszkodzenie sterty (heap corruption) poprzez specjalnie spreparowaną stronę HTML. Luka jest aktywnie wykorzystywana i figuruje w katalogu CISA KEV.

Podatność typu type confusion w funkcji avdt_msg_ind (plik avdt_msg.cc) w stosie Bluetooth systemu Android umożliwia uszkodzenie pamięci. Sparowane urządzenie Bluetooth może wykorzystać tę lukę do uzyskania podwyższonych uprawnień bez jakiejkolwiek interakcji użytkownika.

Krytyczna podatność w platformie .NET oraz Visual Studio 2022 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na podatnym systemie. Ocena CVSS 9.8 wskazuje na wyjątkowo wysokie ryzyko — exploit nie wymaga żadnej interakcji użytkownika ani posiadania uprawnień.

Podatność typu Type Confusion (CWE-843) w module wrUrl.Dll komponentu Web Shield produktu Webroot SecureAnywhere pozwala atakującemu na nadużycie funkcjonalności aplikacji. Krytyczny poziom CVSS 9.8 wskazuje na możliwość pełnego naruszenia poufności, integralności i dostępności systemu bez wymagania uwierzytelnienia.