Database CVE

Frame malformati o fuori sequenza nei livelli X.25 di Aviation Very High Frequency Link Control causano reset ripetuti che possono determinare un aumento del carico di lavoro e una ridotta consapevolezza situazionale. Questo tipo di attacco può essere effettuato da remoto via radiofrequenza.

L'iniezione di falsi messaggi di emergenza o di stato su CPDLC può portare a un'errata allocazione delle risorse, confusione operativa e azioni di risposta improprie da parte di equipaggi di volo, controllori del traffico e operazioni a terra. Questo tipo di attacco può essere effettuato da remoto via radiofrequenza.

Frame di controllo broadcast possono disconnettere più aeromobili simultaneamente, portando a ritardi nelle autorizzazioni e sovraccarico del controllore del traffico aereo. Questo tipo di attacco può essere effettuato da remoto via radiofrequenza.

I frame Unnumbered Disconnect (U DISC) e i frame Aviation Very High Frequency Link Control malformati possono terminare le sessioni e portare a una perdita delle funzioni CPDLC, richiedendo un ritorno alla comunicazione vocale e un aumento del carico di lavoro del controllore. Questo tipo di attacco può essere condotto da remoto tramite radiofrequenza.

La mancanza di autenticazione per i messaggi VHF Data Link consente a stazioni di terra non autorizzate di iniettare messaggi CPDLC, con conseguenti autorizzazioni impreviste o fuorvianti e potenziale confusione dei piloti. Questo tipo di attacco può essere effettuato da remoto via radiofrequenza.

WordPress è vulnerabile a una vulnerabilità XSS reflected pre-auth nella schermata di login. Tramite un sito web di terze parti dannoso appositamente creato e ospitato da un attaccante, è possibile che questa venga escalata a una vulnerabilità RCE con condizioni al di fuori del controllo dell'attaccante. Ciò richiede social engineering efficace e interazione esplicita da parte della vittima designata. Questo problema interessa tutte le versioni di WordPress. È stata rilasciata la versione 7.0.3, contenente una fix per la vulnerabilità, e per cortesia verso gli utenti dei branch più vecchi la fix è stata sottoposta a backport su tutti i branch fino al 4.7. Scoperta e divulgata responsabilmente dal [team di pwn.ai](https://pwn.ai/).

Una vulnerabilità nel parser del formato di file XAR di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS o eventualmente altri impatti estesi a seguito di memory corruption su un dispositivo interessato. Questa vulnerabilità è dovuta a controlli dei limiti impropri per il contenuto nei file XAR durante la scansione. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file appositamente predisposto contenente contenuto XAR da far analizzare da ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare l'interruzione del processo di scansione di ClamAV, determinando una condizione DoS sul software interessato.

Una vulnerabilità nel parser del formato file Mach-O di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS o possibilmente altri impatti estesi come conseguenza di memory corruption su un dispositivo interessato. Questa vulnerabilità è dovuta a controlli dei limiti impropri per il contenuto nei file Mach-O durante la scansione, che potrebbero causare una lettura out-of-bounds del buffer. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file Mach-O appositamente creato affinché venga analizzato da ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare la terminazione del processo di scansione di ClamAV, con conseguente condizione DoS nel software interessato.

Una vulnerabilità nel parser del formato di file PDF di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS o eventualmente altri impatti estesi a seguito di corruzione della memoria su un dispositivo interessato. Questa vulnerabilità è dovuta a controlli impropri dei limiti per il contenuto nei file PDF durante la scansione, che potrebbero comportare una lettura del buffer out-of-bounds. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file PDF appositamente creato per essere analizzato da ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare l'interruzione del processo di scansione di ClamAV, determinando una condizione DoS nel software interessato.

Una vulnerabilità nel parser del formato file GPT di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS o possibilmente altri impatti estesi a seguito di memory corruption su un dispositivo interessato. Questa vulnerabilità è dovuta alla gestione impropria di un'operazione di conversione endian, che potrebbe provocare una scrittura fuori dai limiti del buffer. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file GPT appositamente creato per essere analizzato da ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare l'interruzione del processo di scansione di ClamAV, provocando una condizione DoS nel software interessato.

Una vulnerabilità nel parser del formato di file PESpin di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS o possibilmente altri impatti estesi come risultato di memory corruption su un dispositivo interessato. Questa vulnerabilità è dovuta a controlli impropri dei limiti per il contenuto nei file PESpin durante la scansione, che potrebbero comportare un integer overflow. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file appositamente predisposto contenente contenuto PESpin da far analizzare da ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare la terminazione del processo di scansione di ClamAV, determinando una condizione DoS sul software interessato.

Una vulnerabilità nel parser degli archivi zip di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS su un dispositivo interessato. Questa vulnerabilità è dovuta a una gestione impropria della memoria durante l'elaborazione del contenuto dei file zip durante la scansione. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file zip appositamente predisposto per la scansione. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare la terminazione del processo di scansione di ClamAV a seguito di un double-free di memoria, determinando una condizione DoS sul software interessato.

Una vulnerabilità nel parser degli archivi zip di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS su un dispositivo interessato. Questa vulnerabilità è dovuta a controlli impropri dei limiti per il contenuto nei file zip durante la scansione, che potrebbero comportare una condizione di scrittura out-of-bounds. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file zip appositamente creato per la scansione. Un exploit riuscito potrebbe consentire all'attaccante di causare la terminazione del processo di scansione di ClamAV, determinando una condizione DoS sul software interessato.

Autorizzazione mancante in Microsoft Teams consente a un utente malintenzionato non autorizzato di elevare i privilegi in rete.

Autenticazione mancante per funzione critica in Microsoft Planetary Computer Pro consente a un attaccante non autorizzato di elevare i privilegi tramite rete.

Autorizzazione mancante in Azure SRE Agent consente a un attaccante autorizzato di elevare i privilegi in rete.

'.../...//' in Microsoft Entra Provisioning Service (SyncFabric) consente a un utente malintenzionato autorizzato di elevare i privilegi in rete.

Autenticazione impropria in Azure SQL Database consente a un utente malintenzionato non autorizzato di elevare i privilegi in rete.

La deserializzazione di dati non attendibili in Azure Service Bus consente a un utente malintenzionato autorizzato di eseguire codice in rete.

La modifica di dati presunti immutabili (maid) in Azure Active Directory consente a un attaccante autorizzato di elevare i privilegi in rete.