CWE-843

Podatność typu buffer overflow w przeglądarce Qihoo 360 Chrome w wersji 13.0.2170.0 pozwala atakującemu na eskalację uprawnień. Podatność otrzymała maksymalny wynik CVSS 10.0, co wskazuje na krytyczny poziom zagrożenia.

The Clipboard::DispatchObject function in app/clipboard/clipboard.cc in Google Chrome before 5.0.375.70 does not properly handle CBF_SMBITMAP objects in a ViewHostMsg_ClipboardWriteObjectsAsync message, which might allow remote attackers to execute arbitrary code via vectors involving crafted data from the renderer process, related to a "Type Confusion" issue.

Biblioteka Sequelize.js (ORM dla Node.js) zawiera podatność umożliwiającą przeprowadzenie ataku typu injection z powodu niewłaściwego filtrowania parametrów wejściowych. Wysoki wynik CVSS (9.9) wskazuje na krytyczne zagrożenie dla integralności, poufności i dostępności systemu.

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to improper validation of network-supplied pointers.

Seroval facilitates JS value stringification, including complex structures beyond JSON.stringify capabilities. Prior to 1.5.3, seroval.fromJSON() allows attacker-controlled JSON Promise control nodes to operate on values from the general deserialization reference table without verifying genuine internal Promise resolver records, causing deserialization side effects with plugins enabled and potentially unintended server-side invocation or remote code execution when downstream frameworks register callable wrappers. This issue is fixed in version 1.5.3.

Podatność heap type confusion w module deserializacji C++ biblioteki Apache Fory pozwala atakującemu na wykonanie dowolnego kodu lub wywołanie odmowy usługi (DoS). Wysoki wynik CVSS 9.8 wynika z możliwości zdalnego wykorzystania bez uwierzytelnienia.

Podatność typu type confusion (CWE-843) w systemie macOS Apple może zostać wykorzystana przez złośliwą aplikację do wywołania nieoczekiwanego zakończenia działania systemu. Wysoki wynik CVSS 9.8 wskazuje na poważne ryzyko dla integralności i dostępności systemu.

Podatność typu type confusion (CWE-843) w Apple macOS Tahoe i tvOS umożliwia aplikacji wywołanie niespodziewanego zakończenia działania systemu. Pomimo oceny CVSS 9.8 (Critical), skutki opisane przez Apple ograniczają się do destabilizacji systemu.

Podatność typu type confusion (CWE-843) w komponencie JIT silnika JavaScript przeglądarki Firefox oraz klienta poczty Thunderbird umożliwia zdalnemu atakującemu wykonanie dowolnego kodu bez jakiejkolwiek interakcji użytkownika. Ocena CVSS 9.8 wskazuje na krytyczne zagrożenie dla poufności, integralności i dostępności systemu.

Podatność krytyczna w kompilatorze JIT (Just-In-Time) dla komponentu WebAssembly w przeglądarkach Firefox oraz kliencie pocztowym Thunderbird. Błędna kompilacja JIT może prowadzić do wykonania dowolnego kodu bez jakiejkolwiek interakcji użytkownika poza odwiedzeniem złośliwej strony.

Podatność typu type confusion (CWE-843) w komponencie JIT silnika JavaScript przeglądarki Firefox i klienta pocztowego Thunderbird umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Ocena CVSS 9.8 (CRITICAL) wskazuje na bardzo wysokie ryzyko dla użytkowników niezaktualizowanego oprogramowania.

Podatność w implementacji C++ biblioteki Apache Fory umożliwia przeprowadzenie ataku przez deserializację złośliwie spreparowanych danych, prowadząc do type confusion oraz nieautoryzowanego zapisu i odczytu poza granicami sterty. Ocena CVSS 9.8 wskazuje na krytyczne ryzyko przejęcia kontroli nad procesem bez konieczności uwierzytelnienia.

Biblioteka HTML::Gumbo dla Perla w wersjach przed 0.19 ujawnia zawartość pamięci sterty (heap) wskutek błędu type confusion przy przetwarzaniu elementu HTML <template>. Podatność umożliwia atakującemu uzyskanie fragmentów wrażliwych danych z pamięci procesu.

Podatność typu type confusion w komponencie Dawn w Google Chrome pozwala zdalnemu atakującemu, który wcześniej przejął kontrolę nad procesem renderera, na ucieczkę z piaskownicy (sandbox escape). Ze względu na krytyczny wynik CVSS 9.8 oraz możliwość wykonania bez uwierzytelnienia, stanowi poważne zagrożenie dla użytkowników przeglądarki.

Podatność w sterowniku ip6_tunnel jądra Linux powoduje przepełnienie bufora stosu (stack buffer overflow) podczas obsługi błędów ICMP w tunelach IPv4-over-IPv6. Luka jest krytyczna, ponieważ atakujący sieciowy bez uwierzytelnienia może potencjalnie wykonać dowolny kod w kontekście jądra systemu.

Podatność w jądrze Linux polega na braku czyszczenia tablicy cb[] w funkcji ip6_err_gen_icmpv6_unreach(), co powoduje błędną interpretację danych kontrolnych pakietu IPv4 jako struktur IPv6. Luka może umożliwić atakującemu zdalne wywołanie niepożądanych operacji na pamięci bez uwierzytelnienia.

W bibliotece transloadit uppy w wersji 0.25.6 odkryto krytyczną podatność typu type confusion (CWE-843 — Access of Resource Using Incompatible Type). Błąd otrzymał ocenę CVSS 9.8, co oznacza bardzo wysokie ryzyko dla aplikacji wykorzystujących tę bibliotekę.

Podatność w bibliotece Handlebars.js (wersje 4.0.0–4.7.8) umożliwia zdalne wykonanie kodu (RCE) przez przekazanie spreparowanego obiektu AST do funkcji `Handlebars.compile()`. Zagrożenie jest krytyczne, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika.

Podatność typu type confusion (CWE-843) w komponencie JIT silnika JavaScript przeglądarki Mozilla Firefox oraz klienta Thunderbird umożliwia zdalnemu atakującemu wykonanie dowolnego kodu bez jakiegokolwiek uwierzytelnienia. Krytyczny wynik CVSS 9.8 oraz sieciowy wektor ataku bez wymagań wstępnych czynią tę podatność wyjątkowo niebezpieczną.

Podatność CVE-2026-4702 dotyczy błędnej kompilacji JIT (Just-In-Time) w komponencie silnika JavaScript przeglądarki Mozilla Firefox oraz klienta pocztowego Thunderbird. Oceniona jako krytyczna (CVSS 9.8), może zostać wykorzystana zdalnie bez uwierzytelnienia i bez interakcji użytkownika.