Database CVE

È stata identificata una vulnerabilità in Parasolid V38.0 (Tutte le versioni < V38.0.235), Parasolid V38.1 (Tutte le versioni < V38.1.230). Le applicazioni interessate contengono una vulnerabilità di out of bounds read durante il parsing di file X_T appositamente creati. Ciò potrebbe consentire a un attaccante di eseguire codice nel contesto del processo corrente.

È stata identificata una vulnerabilità in Desigo DXR2 (Tutte le versioni < V01.21.233.16-7862), Desigo PXC3 (Tutte le versioni < V01.21.233.16-7862), Desigo PXC4 (Tutte le versioni < V02.21.194.36-2715), Desigo PXC5.E003 (Tutte le versioni < V02.21.194.36-2715), Desigo PXC5.E24 (Tutte le versioni < V02.21.194.36-2715), Desigo PXC7 (Tutte le versioni < V02.21.194.36-2715). I dispositivi interessati sono vulnerabili a una vulnerabilità di denial-of-service (DoS). Un attaccante può sfruttare questo problema inviando un pacchetto BACnet malformato, causando l'interruzione della risposta del dispositivo alle query BACnet. Il ripristino richiede un reset o un riavvio del dispositivo per ripristinare la normale funzionalità.

SAP Commerce Cloud consente a un attaccante non autenticato di abusare di un client di autenticazione predefinito e di inviare input appositamente predisposto a determinate funzioni prive di una convalida sufficiente. Uno sfruttamento riuscito potrebbe consentire l'esecuzione di codice arbitrario e compromettere componenti interni, con conseguente elevato impatto su riservatezza, integrità e disponibilità dell'applicazione.

Metabase consente a un attaccante remoto non autenticato di iniettare SQL arbitrario tramite l'endpoint del database '/reset_password' e ottenere l'accesso da amministratore all'istanza Metabase connessa.

goose è un AI agent general-purpose che viene eseguito sulla tua macchina. Prima della versione 1.44.0, il comando `goose review` esegue l'eseguibile di sistema `git` per raccogliere il diff da esaminare senza rimuovere la configurazione Git controllata dall'attaccante. Un repository malevolo il cui `.git/config` imposta [`core] fsmonitor = <command>` fa sì che Git esegua quel comando sull'host durante il refresh dell'index eseguito da `git diff HEAD`. Il comando viene eseguito prima che goose contatti un modello e senza un prompt inviato, una chiamata al modello, un'approvazione dello strumento o un prompt di trust. Il processo Git di raccolta del contesto non è sandboxed ed è al di fuori del tool-permission model di goose. Comandi arbitrari vengono eseguiti con i privilegi e l'ambiente dell'utente che esegue goose, consentendo l'accesso o la modifica dei file e l'esfiltrazione dei secrets dell'environment e delle API keys del provider. Le invocazioni Git vulnerabili sono costruite da git_command() in crates/goose-cli/src/commands/review/handler.rs e sono utilizzate da touched_files() e collect_diff() per `git diff --name-only HEAD` e `git diff HEAD`. Questo problema è corretto nella versione 1.44.0.

Nel kernel Linux, la seguente vulnerabilità è stata risolta: pppoe: ricarica il puntatore all'intestazione dopo dev_hard_header() pppoe_sendmsg() salva un puntatore all'intestazione PPPoE prima di chiamare dev_hard_header(). I callback delle intestazioni dei dispositivi possono riallocare la testa dello skb, invalidando i puntatori al suo interno. Questo può verificarsi quando un invio è bloccato in copy_from_user() mentre la prima porta non Ethernet viene aggiunta a un dispositivo team vuoto. Il callback delegato dell'intestazione GRE del team espande quindi la testa dello skb. PPPoE scrive successivamente sei byte attraverso il puntatore obsoleto nella testa liberata. Ricaricare l'intestazione PPPoE tramite l'offset dell'intestazione di rete dello skb dopo la creazione dell'intestazione del dispositivo. pskb_expand_head() aggiorna tale offset quando riloca la testa.

Frame malformati o fuori sequenza nei livelli X.25 di Aviation Very High Frequency Link Control causano reset ripetuti che possono determinare un aumento del carico di lavoro e una ridotta consapevolezza situazionale. Questo tipo di attacco può essere effettuato da remoto via radiofrequenza.

L'iniezione di falsi messaggi di emergenza o di stato su CPDLC può portare a un'errata allocazione delle risorse, confusione operativa e azioni di risposta improprie da parte di equipaggi di volo, controllori del traffico e operazioni a terra. Questo tipo di attacco può essere effettuato da remoto via radiofrequenza.

Frame di controllo broadcast possono disconnettere più aeromobili simultaneamente, portando a ritardi nelle autorizzazioni e sovraccarico del controllore del traffico aereo. Questo tipo di attacco può essere effettuato da remoto via radiofrequenza.

I frame Unnumbered Disconnect (U DISC) e i frame Aviation Very High Frequency Link Control malformati possono terminare le sessioni e portare a una perdita delle funzioni CPDLC, richiedendo un ritorno alla comunicazione vocale e un aumento del carico di lavoro del controllore. Questo tipo di attacco può essere condotto da remoto tramite radiofrequenza.

La mancanza di autenticazione per i messaggi VHF Data Link consente a stazioni di terra non autorizzate di iniettare messaggi CPDLC, con conseguenti autorizzazioni impreviste o fuorvianti e potenziale confusione dei piloti. Questo tipo di attacco può essere effettuato da remoto via radiofrequenza.

WordPress è vulnerabile a una vulnerabilità XSS reflected pre-auth nella schermata di login. Tramite un sito web di terze parti dannoso appositamente creato e ospitato da un attaccante, è possibile che questa venga escalata a una vulnerabilità RCE con condizioni al di fuori del controllo dell'attaccante. Ciò richiede social engineering efficace e interazione esplicita da parte della vittima designata. Questo problema interessa tutte le versioni di WordPress. È stata rilasciata la versione 7.0.3, contenente una fix per la vulnerabilità, e per cortesia verso gli utenti dei branch più vecchi la fix è stata sottoposta a backport su tutti i branch fino al 4.7. Scoperta e divulgata responsabilmente dal [team di pwn.ai](https://pwn.ai/).

Una vulnerabilità nel parser del formato di file XAR di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS o eventualmente altri impatti estesi a seguito di memory corruption su un dispositivo interessato. Questa vulnerabilità è dovuta a controlli dei limiti impropri per il contenuto nei file XAR durante la scansione. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file appositamente predisposto contenente contenuto XAR da far analizzare da ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare l'interruzione del processo di scansione di ClamAV, determinando una condizione DoS sul software interessato.

Una vulnerabilità nel parser del formato file Mach-O di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS o possibilmente altri impatti estesi come conseguenza di memory corruption su un dispositivo interessato. Questa vulnerabilità è dovuta a controlli dei limiti impropri per il contenuto nei file Mach-O durante la scansione, che potrebbero causare una lettura out-of-bounds del buffer. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file Mach-O appositamente creato affinché venga analizzato da ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare la terminazione del processo di scansione di ClamAV, con conseguente condizione DoS nel software interessato.

Una vulnerabilità nel parser del formato di file PDF di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS o eventualmente altri impatti estesi a seguito di corruzione della memoria su un dispositivo interessato. Questa vulnerabilità è dovuta a controlli impropri dei limiti per il contenuto nei file PDF durante la scansione, che potrebbero comportare una lettura del buffer out-of-bounds. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file PDF appositamente creato per essere analizzato da ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare l'interruzione del processo di scansione di ClamAV, determinando una condizione DoS nel software interessato.

Una vulnerabilità nel parser del formato file GPT di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS o possibilmente altri impatti estesi a seguito di memory corruption su un dispositivo interessato. Questa vulnerabilità è dovuta alla gestione impropria di un'operazione di conversione endian, che potrebbe provocare una scrittura fuori dai limiti del buffer. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file GPT appositamente creato per essere analizzato da ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare l'interruzione del processo di scansione di ClamAV, provocando una condizione DoS nel software interessato.

Una vulnerabilità nel parser del formato di file PESpin di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS o possibilmente altri impatti estesi come risultato di memory corruption su un dispositivo interessato. Questa vulnerabilità è dovuta a controlli impropri dei limiti per il contenuto nei file PESpin durante la scansione, che potrebbero comportare un integer overflow. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file appositamente predisposto contenente contenuto PESpin da far analizzare da ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare la terminazione del processo di scansione di ClamAV, determinando una condizione DoS sul software interessato.

Una vulnerabilità nel parser degli archivi zip di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS su un dispositivo interessato. Questa vulnerabilità è dovuta a una gestione impropria della memoria durante l'elaborazione del contenuto dei file zip durante la scansione. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file zip appositamente predisposto per la scansione. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare la terminazione del processo di scansione di ClamAV a seguito di un double-free di memoria, determinando una condizione DoS sul software interessato.

Una vulnerabilità nel parser degli archivi zip di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS su un dispositivo interessato. Questa vulnerabilità è dovuta a controlli impropri dei limiti per il contenuto nei file zip durante la scansione, che potrebbero comportare una condizione di scrittura out-of-bounds. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file zip appositamente creato per la scansione. Un exploit riuscito potrebbe consentire all'attaccante di causare la terminazione del processo di scansione di ClamAV, determinando una condizione DoS sul software interessato.

Un problema di autenticazione è stato affrontato con una gestione dello stato migliorata. Questo problema è stato corretto in macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1. Un attaccante sulla rete potrebbe essere in grado di autenticarsi a Screen Sharing senza credenziali valide.