Database CVE

Ghostscript prima della versione 10.08.0 contiene una vulnerabilità di buffer overflow basato sull'heap nell'adattatore di output JPEG 2000 (base/sjpx_openjpeg.c) che consente agli aggressori di causare la corruzione della memoria fornendo un PDF appositamente predisposto contenente un'immagine JPEG 2000 con fattori di sottocampionamento dei componenti non corrispondenti. Quando i componenti dell'immagine dichiarano valori di sottocampionamento diversi, il percorso di output non-samescale con profondità inferiore a un byte alloca un buffer di riga dimensionato per l'output impacchettato, ma scrive un byte intero per ogni colonna di output indipendentemente dalla profondità di bit, causando l'overflow dell'allocazione e corrompendo i metadati interni dell'allocatore a chunk per ottenere l'esecuzione di codice.

Bypass della mitigazione nel componente Remote Settings Client. Questa vulnerabilità è stata corretta in Firefox 156, Firefox ESR 153.3, Thunderbird 156 e Thunderbird 153.3.

Problema di isolamento del sito nel componente Graphics. Questa vulnerabilità è stata corretta in Firefox 156 e Thunderbird 156.

Escalation dei privilegi in Firefox per Android. Questa vulnerabilità è stata corretta in Firefox 156.

Use-after-free nel componente SVG. Questa vulnerabilità è stata corretta in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 e Thunderbird 153.3.

Use-after-free nel DOM: componente HTML Parser. Questa vulnerabilità è stata corretta in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 e Thunderbird 153.3.

Escalation dei privilegi dovuta a condizioni limite errate nel componente Graphics: WebRender. Questa vulnerabilità è stata corretta in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 e Thunderbird 153.3.

Privilege escalation nel componente WebExtensions. Questa vulnerabilità è stata corretta in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 e Thunderbird 153.3.

Privilege escalation dovuta a condizioni limite errate nel componente Graphics: CanvasWebGL. Questa vulnerabilità è stata corretta in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 e Thunderbird 153.3.

Use-after-free nel componente Audio/Video: Web Codecs. Questa vulnerabilità è stata corretta in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 e Thunderbird 153.3.

Su macOS, il server host virtio-fs utilizzato da Docker Sandboxes segue impropriamente i link simbolici quando riapre un file scollegato da un percorso memorizzato. Un guest malevolo può sostituire una directory padre con un link simbolico, uscire dall'area di lavoro condivisa e leggere o modificare file arbitrari dell'host come utente VMM, ottenendo potenzialmente l'esecuzione di codice sull'host.

Casdoor fino alla versione 4.4.0 contiene una vulnerabilità di bypass dell'autorizzazione nell'endpoint /api/mcp che consente agli aggressori in possesso di qualsiasi clientId e clientSecret di un'applicazione di ottenere accesso senza restrizioni all'amministrazione degli utenti in tutte le organizzazioni. Gli aggressori possono enumerare i record degli utenti, inclusi i salt delle password e gli indirizzi e-mail, creare account amministratore, modificare gli utenti esistenti ed eliminarli in qualsiasi organizzazione fornendo credenziali legittime di una singola applicazione.

Una race condition è stata risolta con una gestione dello stato migliorata. Questo problema è stato corretto in iOS 26.7 e iPadOS 26.7, iOS 27 e iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. Un'app in sandbox potrebbe essere in grado di eseguire codice arbitrario con privilegi del kernel.

Un problema di scrittura out-of-bounds è stato risolto con un controllo dei limiti migliorato. Questo problema è stato risolto in iOS 26.7 e iPadOS 26.7, iOS 27 e iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. Un attaccante remoto potrebbe essere in grado di causare la terminazione imprevista dell'app o l'esecuzione di codice arbitrario.

Il problema è stato risolto con una gestione migliorata della memoria. Questo problema è stato corretto in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Un attaccante remoto potrebbe essere in grado di causare una terminazione imprevista del sistema o di corrompere la memoria del kernel.

Il double free in Windows Secure Kernel Mode consente a un attaccante autorizzato di elevare i privilegi localmente.

Una vulnerabilità nel parsing delle email di Cisco AsyncOS Software for Cisco Secure Email Gateway potrebbe consentire a un attaccante remoto non autenticato di eseguire comandi arbitrari con privilegi di root sul sistema operativo sottostante. Questa vulnerabilità è dovuta a una convalida insufficiente nella logica di parsing delle email. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un messaggio email appositamente predisposto che contiene istruzioni SQL dannose attraverso un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di eseguire istruzioni SQL arbitrarie, con conseguente esecuzione di comandi con privilegi di root sul sistema operativo sottostante.

Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria di Cisco Secure Email Gateway e Cisco Secure Email and Web Manager ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità individuate internamente. Le vulnerabilità tracciate da CVE-2026-76443 sono correlate a problemi di neutralizzazione impropria raggruppati sotto il Pilastro CWE-707 della Common Weakness Enumeration (CWE).

As part of Cisco's ongoing commitment to proactive security and product quality... Traduzione: Nell'ambito dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria di Cisco Secure Email Gateway e Cisco Secure Email and Web Manager ha condotto una revisione di sicurezza interna completa. Questa revisione ha portato al rilascio di versioni di rafforzamento del software che risolvono più vulnerabilità scoperte internamente. Le vulnerabilità tracciate con CVE-2026-76442 sono legate a problemi di convalida impropria della quantità specificata nell'input, raggruppati sotto il pilastro Common Weakness Enumeration (CWE) CWE-1284.

As parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria di Cisco Secure Email Gateway e Cisco Secure Email and Web Manager ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato al rilascio di versioni di rafforzamento del software che risolvono diverse vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-76441 sono legate a problemi di controllo degli accessi non corretto, raggruppati sotto il Pilastro CWE (Common Weakness Enumeration) CWE-284.