CVE-Datenbank

Unnumbered Disconnect (U DISC) und fehlerhafte Aviation Very High Frequency Link Control-Frames können Sitzungen beenden und zu einem Verlust von CPDLC-Funktionen führen, der eine Rückkehr zur Sprachkommunikation und eine erhöhte Arbeitsbelastung der Fluglotsen erfordert. Diese Art von Angriff kann aus der Ferne über Funkfrequenz durchgeführt werden.

Fehlende Authentifizierung für Nachrichten des VHF-Datenlinks ermöglicht es nicht autorisierten Bodenstationen, CPDLC-Nachrichten einzuschleusen, was zu unerwarteten oder irreführenden Freigaben und möglicher Verwirrung der Piloten führt. Diese Art von Angriff kann aus der Ferne über Funkfrequenz durchgeführt werden.

WordPress ist anfällig für eine Pre-Auth Reflected-XSS-Schwachstelle auf dem Anmeldebildschirm. Über eine speziell erstellte bösartige Drittanbieter-Website, die von einem Angreifer gehostet wird, ist es möglich, dass diese zu einer RCE-Schwachstelle eskaliert wird, mit Bedingungen außerhalb der Kontrolle des Angreifers. Dies erfordert erfolgreiches Social Engineering und explizite Interaktion des Zielopfers. Dieses Problem betrifft alle Versionen von WordPress. Version 7.0.3 wurde veröffentlicht und enthält einen Fix für die Schwachstelle, und aus Kulanz gegenüber Nutzern älterer Branches wurde der Fix auf alle Branches bis zurück zu 4.7 backportiert. Entdeckt und verantwortungsvoll offengelegt vom [Team bei pwn.ai](https://pwn.ai/).

Eine Schwachstelle im XAR-Dateiformat-Parser von ClamAV könnte einem nicht authentifizierten Remote-Angreifer ermöglichen, auf einem betroffenen Gerät einen DoS-Zustand oder möglicherweise andere erweiterte Auswirkungen infolge einer Speicherbeschädigung zu verursachen. Diese Schwachstelle ist auf unzureichende Grenzprüfungen für Inhalte in XAR-Dateien während des Scannens zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Datei mit XAR-Inhalten übermittelt, die von ClamAV auf einem betroffenen Gerät gescannt werden soll. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanprozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.

Eine Schwachstelle im Mach-O-Dateiformat-Parser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, auf einem betroffenen Gerät infolge von Memory Corruption einen DoS-Zustand oder möglicherweise andere erweiterte Auswirkungen zu verursachen. Diese Schwachstelle ist auf unsachgemäße Boundary Checks für Inhalte in Mach-O-Dateien während des Scannens zurückzuführen, die zu einem out-of-bounds buffer read führen können. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Mach-O-Datei einreicht, die von ClamAV auf einem betroffenen Gerät gescannt wird. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanning-Prozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.

Eine Schwachstelle im PDF-Dateiformat-Parser von ClamAV könnte einem nicht authentifizierten, remote Angreifer ermöglichen, auf einem betroffenen Gerät einen DoS-Zustand oder möglicherweise weitere erweiterte Auswirkungen infolge von Memory Corruption zu verursachen. Diese Schwachstelle ist auf unsachgemäße Boundary Checks für Inhalte in PDF-Dateien während des Scannens zurückzuführen, die zu einem out-of-bounds buffer read führen können. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine crafted PDF-Datei zum Scannen durch ClamAV auf einem betroffenen Gerät einreicht. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanning-Prozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.

Eine Schwachstelle im GPT-Dateiformat-Parser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, infolge einer Speicherbeschädigung auf einem betroffenen Gerät einen DoS-Zustand oder möglicherweise andere erweiterte Auswirkungen zu verursachen. Diese Schwachstelle ist auf die unsachgemäße Behandlung eines Endian-Konvertierungsvorgangs zurückzuführen, die zu einem Out-of-bounds-Schreibvorgang in einen Puffer führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte GPT-Datei übermittelt, die von ClamAV auf einem betroffenen Gerät gescannt werden soll. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, die Beendigung des ClamAV-Scanprozesses zu verursachen, was zu einem DoS-Zustand in der betroffenen Software führt.

Eine Schwachstelle im PESpin-Dateiformatparser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, durch Speicherbeschädigung auf einem betroffenen Gerät einen DoS-Zustand oder möglicherweise andere erweiterte Auswirkungen zu verursachen. Diese Schwachstelle ist auf eine unsachgemäße Begrenzungsprüfung von Inhalten in PESpin-Dateien während des Scannens zurückzuführen, die zu einem integer overflow führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell gestaltete Datei mit PESpin-Inhalten einreicht, die von ClamAV auf einem betroffenen Gerät gescannt werden soll. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanprozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.

Eine Schwachstelle im Zip-Archiv-Parser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, einen DoS-Zustand auf einem betroffenen Gerät zu verursachen. Diese Schwachstelle ist auf eine unsachgemäße Speicherbehandlung bei der Verarbeitung von Inhalten in Zip-Dateien während des Scans zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Zip-Datei zum Scannen übermittelt. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanprozess infolge eines Double-Free im Speicher zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.

Eine Schwachstelle im Zip-Archiv-Parser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, auf einem betroffenen Gerät einen DoS-Zustand zu verursachen. Diese Schwachstelle ist auf unzureichende Grenzprüfungen für Inhalte in Zip-Dateien während des Scannens zurückzuführen, was zu einer Out-of-Bounds-Write-Bedingung führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Zip-Datei zum Scannen einreicht. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanprozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.

Ein Authentifizierungsproblem wurde durch eine verbesserte Statusverwaltung behoben. Dieses Problem wurde in macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1 behoben. Ein Angreifer im Netzwerk kann sich möglicherweise ohne gültige Anmeldedaten bei Screen Sharing authentifizieren.

Fehlende Autorisierung in Microsoft Teams ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erweitern.

Fehlende Authentifizierung für kritische Funktion in Microsoft Planetary Computer Pro ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Fehlende Autorisierung in Azure SRE Agent ermöglicht einem autorisierten Angreifer das Erhöhen von Berechtigungen über ein Netzwerk.

'.../...//' in Microsoft Entra Provisioning Service (SyncFabric) ermöglicht es einem autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erweitern.

Unsachgemäße Authentifizierung in Azure SQL Database ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erweitern.

Deserialisierung nicht vertrauenswürdiger Daten in Azure Service Bus ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Modifizierung von als unveränderlich angenommenen Daten (maid) in Azure Active Directory ermöglicht es einem autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erhöhen.

Das Öffnen einer speziell erstellten DICOM-Datei, die bösartige JPEG-komprimierte Pixeldaten enthält, löst einen vom Angreifer kontrollierten Heap-Out-of-Bounds-Write aus, der es einem Angreifer ermöglichen kann, aus der Ferne beliebigen Code auszuführen.

Der JWT-Authentifizierungsmechanismus akzeptiert Token, die mit anderen Algorithmen als den explizit konfigurierten oder unterstützten signiert sind. Dies ermöglicht es einem Angreifer, ein JWT mit einem nicht unterstützten Algorithmus zu erstellen, das dann fälschlicherweise validiert wird, was zu unbefugtem Zugriff führt. Die erfolgreiche Ausnutzung dieser Schwachstelle kann zu unbefugtem Zugriff auf das System führen, einschließlich der möglichen Kompromittierung von Administratorkonten und der vollständigen Kontoübernahme. Der CVSS-Score ist in Single-Tenant-Bereitstellungen auf 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) angepasst, was widerspiegelt, dass die Auswirkungen innerhalb der Grenze einer einzelnen Sicherheitsautorität enthalten sind.