CWE-787

GV-VMS V20 zawiera krytyczną podatność typu stack overflow w obsłudze nagłówka HTTP Authorization, która pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu z uprawnieniami SYSTEM. Podatność jest szczególnie łatwa do wykorzystania ze względu na brak zabezpieczenia ASLR w skompilowanym serwerze WebCam Server.

Krytyczna podatność typu out-of-bounds write (CWE-787) w projekcie timeplus-io proton, zlokalizowana w module inflate.C w ścieżce base/poco/Foundation/src. Podatność uzyskała maksymalny wynik CVSS 10.0, co oznacza możliwość pełnego przejęcia systemu bez jakiegokolwiek uwierzytelnienia.

W systemie Android istnieje podatność umożliwiająca zapis poza przydzielonym obszarem pamięci (out of bounds write) wynikająca z braku weryfikacji granic. Może ona prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień ani interakcji użytkownika.

W projekcie azerothcore-wotlk wykryto krytyczną podatność typu classic buffer overflow oraz out-of-bounds write w module zlib (plik inflate.C). Podatność uzyskała maksymalny wynik CVSS 10.0, co oznacza możliwość zdalnego, nieuwierzytelnionego ataku bez żadnej interakcji użytkownika.

W oprogramowaniu tildearrow furnace wykryto podatność typu classic buffer overflow (przepełnienie bufora) w module zewnętrznym zlib, w pliku inflate.C. Podatność otrzymała najwyższy możliwy wynik CVSS 10.0, co oznacza krytyczne zagrożenie możliwe do wykorzystania zdalnie bez uwierzytelnienia.

Krytyczna podatność typu heap-based buffer overflow (zapis poza granicami bufora) w projekcie wxhelper dotyczy modułu mongoose.C. Umożliwia zdalnemu atakującemu bez uwierzytelnienia wykonanie dowolnego kodu, co czyni ją wyjątkowo niebezpieczną.

Podatność typu Out-of-bounds Write (classic buffer overflow) w oprogramowaniu X-TRACK firmy FASTSHIFT dotyczy modułu dekodowania PNG (PNGdec). Umożliwia potencjalnie przejęcie kontroli nad wykonaniem programu poprzez przepełnienie bufora podczas przetwarzania danych wejściowych.

W bibliotece graficznej turso3d (projekt cadaver) zidentyfikowano kilka krytycznych podatności związanych z zarządzaniem pamięcią i błędami arytmetycznymi, które wspólnie uzyskały ocenę CVSS 10.0. Ich obecność stwarza ryzyko przejęcia kontroli nad aplikacją lub jej destabilizacji.

Krytyczna podatność zapisu poza granicami bufora (out-of-bounds write) w Apple iOS, iPadOS oraz macOS, umożliwiająca uszkodzenie pamięci poprzez przetworzenie złośliwego pliku graficznego. Apple potwierdza aktywne wykorzystanie tej luki w wysoce zaawansowanych, ukierunkowanych atakach na konkretne osoby.

W wbudowanym interfejsie webowym DiskBoss Enterprise istnieje podatność typu stack-based buffer overflow, umożliwiająca zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu. Podatność otrzymała maksymalny wynik CVSS 10.0, co czyni ją krytycznym zagrożeniem dla środowisk Windows.

Podatność out-of-bounds write (CWE-787) w silniku WebKit pozwala złośliwie spreparowanej treści webowej na przełamanie izolacji sandbox procesu Web Content. Podatność jest aktywnie exploitowana w wysoce zaawansowanych atakach wymierzonych w konkretne osoby i otrzymała maksymalną ocenę CVSS 10.0.

W narzędziu Radare2 w wersjach przed 5.9.9 odkryto krytyczną podatność typu out-of-bounds write, umożliwiającą przepełnienie bufora na stercie (heap-based buffer overflow) lub odczyt poza granicami bufora. Ze względu na ocenę CVSS 10.0 i brak wymagań dotyczących uwierzytelnienia, stanowi poważne zagrożenie dla systemów przetwarzających pliki binarne.

Podatność typu out-of-bounds write w funkcji dhd_prot_flowrings_pool_release pliku dhd_msgbuf.c umożliwia lokalne podniesienie uprawnień (privilege escalation) bez konieczności posiadania dodatkowych uprawnień ani interakcji użytkownika. Oceniona jako krytyczna z maksymalnym wynikiem CVSS 10.0.

Podatność w funkcji sg_remove_scat w pliku scsi/sg.c systemu Android umożliwia uszkodzenie pamięci (memory corruption) z powodu nietypowej przyczyny. Może prowadzić do lokalnej eskalacji uprawnień (privilege escalation) do poziomu systemowego.

Krytyczna podatność typu stack-based buffer overflow w oprogramowaniu sprzętowym urządzeń Vonets WiFi Bridge i WiFi Bridge Repeater pozwala nieuwierzytelnionemu atakującemu zdalnie wykonać dowolny kod. Podatność uzyskała maksymalny wynik CVSS 10.0, co czyni ją zagrożeniem najwyższej kategorii.

Biblioteka llama.cpp zawiera krytyczną podatność w strukturze rpc_tensor, w której niebezpieczny wskaźnik data umożliwia zapis pod dowolny adres pamięci. Luka uzyskała maksymalny wynik CVSS 10.0, co oznacza pełne zagrożenie poufności, integralności i dostępności systemu bez żadnych wymagań wstępnych.

W funkcjonalności serwera HTTP biblioteki Weston Embedded uC-HTTP (commit 80d4004) wykryto podatność typu heap-based buffer overflow, umożliwiającą zdalne wykonanie kodu. Podatność posiada maksymalny wynik CVSS 10.0 i nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

W serwerze licencji oprogramowania IBM Merge Healthcare eFilm Workstation istnieje podatność typu stack-based buffer overflow, która umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przejęcie pełnej kontroli nad systemem. Krytyczny poziom zagrożenia wynika z braku wymagań dotyczących uwierzytelnienia oraz możliwości uzyskania uprawnień SYSTEM.

An out-of-bounds write vulnerability exists in the GetAttributeList attribute_count_request functionality of EIP Stack Group OpENer development commit 58ee13c. A specially crafted EtherNet/IP request can lead to an out-of-bounds write, potentially causing the server to crash or allow for remote code execution. An attacker can send a series of EtherNet/IP requests to trigger this vulnerability.

An out-of-bounds write vulnerability exists in the SetAttributeList attribute_count_request functionality of EIP Stack Group OpENer development commit 58ee13c. A specially crafted EtherNet/IP request can lead to an out of bounds write, potentially causing the server to crash or allow for remote code execution. An attacker can send a series of EtherNet/IP requests to trigger this vulnerability.