Matrix Synapse / Element Seite 4

Lokale Angreifer mit einer X-Verbindung, die dem X-Server PCX-Fonts bereitstellen können, können in xorg-server vor 21.2.24 und xwayland vor 24.1.13 wegen fehlender Grenzprüfungen für Glyphen über SetFont einen Heap Buffer Overflow auslösen. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: auf xorg-server 21.2.24, xwayland 24.1.13 oder neuer aktualisieren.

Lokale Angreifer mit einer X-Verbindung können durch einen GLX-Commit an den X-Server ein Heap Use-After-Free auslösen. Ursache ist, dass CommonMakeCurrent() auf möglicherweise neu zugewiesenen Speicher verweist. Betroffen sind xorg-server vor 21.2.24 und xwayland vor 24.1.13. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf xorg-server 21.2.24 beziehungsweise xwayland 24.1.13.

Die Template-Engine Copier stuft Templates ohne unsichere Jinja-Erweiterungen als sicher ein und verlangt für sie nicht die Flags --UNSAFE bzw. --trust. Vor Version 9.11.2 kann jedoch auch ein als sicher eingestuftes Template über einen Verzeichnis-Symlink in Kombination mit der Option _preserve_symlinks: true sowie einer generierten Verzeichnisstruktur, deren gerenderter Pfad innerhalb des Symlinks liegt, Dateien ausserhalb des eigentlichen Zielverzeichnisses schreiben. Ein böswilliger Template-Autor kann so beliebige Dateien im Rahmen der Schreibrechte des ausführenden Benutzers überschreiben. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Auf Version 9.11.2 aktualisieren, dort ist die Schwachstelle behoben.

matrix-sdk-base, die Basiskomponente zum Aufbau von Matrix-Client-Bibliotheken, kann in Version 0.14.1 und früher Antworten mit benutzerdefinierten m.room.join_rules-Werten aufgrund eines Serialisierungsfehlers nicht verarbeiten. Wird ein Nutzer in einen Raum mit nicht standardkonformen Join-Rules eingeladen, kann dies zu einem Denial-of-Service führen, da der Sync-Prozess der Crate stockt und die weitere Verarbeitung aller Räume blockiert. Der Fehler ist in Version 0.16.0 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf matrix-sdk-base 0.16.0 oder neuer einspielen.

In der X-Keyboard-Erweiterung (Xkb) des X.Org X Servers werden beim Aufräumen von Client-Ressourcen bestimmte Datenstrukturen freigegeben, ohne zugehörige Ressourcen korrekt zu lösen – ein Use-after-free. Dies kann beim Trennen betroffener Clients zu Speicherkorruption oder einem Absturz führen. CVSS-Basiswert: 7.3 (Hoch).

Im X-Keyboard-Erweiterungsmodul (Xkb) des X.Org X-Servers verhindert eine unzureichende Bereichsprüfung in der Funktion XkbSetCompatMap() einen Überlauf eines unsigned-short-Werts. Sendet ein Angreifer speziell präparierte Eingabedaten, kann die Wertberechnung überlaufen und zu Speicherkorruption oder einem Absturz führen. CVSS-Basiswert: 7.3 (Hoch).

In Razer Synapse 3 erlaubt der Installer des Philips-HUE-Moduls eine Rechteausweitung über das Verfolgen symbolischer Verknüpfungen (Link Following). Ein Angreifer, der zuvor niedrig privilegierten Code auf dem System ausführen kann, legt eine symbolische Verknüpfung an und bringt den Installer dazu, beliebige Dateien zu löschen. Dadurch lassen sich Rechte ausweiten und Code im Kontext von SYSTEM ausführen. CVSS-Basiswert: 7.8 (Hoch).

Im Macro-Modul von Razer Synapse 3 erlaubt eine Link-Following-Schwachstelle lokalen Angreifern die Ausweitung ihrer Rechte. Die Lücke liegt im Razer Synapse Service: Über eine symbolische Verknüpfung kann der Dienst zum Löschen beliebiger Dateien missbraucht werden, was letztlich Codeausführung im Kontext von SYSTEM ermöglicht (ZDI-CAN-26374). Der Angreifer muss zunächst in der Lage sein, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle im Chroma-SDK-Installer von Razer Synapse 3 erlaubt lokalen Angreifern die Rechteausweitung. Über einen symbolischen Link kann der Installer missbraucht werden, um beliebige Dateien zu löschen; darüber lässt sich Code im SYSTEM-Kontext ausführen. Voraussetzung ist, dass der Angreifer bereits Code mit niedrigen Rechten auf dem Zielsystem ausführen kann (ZDI-CAN-26373). CVSS-Basiswert: 7.8 (Hoch).

Eine lokale Rechteausweitung in der razer_elevation_service.exe von Razer Synapse 4 bis einschliesslich Version 4.0.86.2502180127 erlaubt einem lokalen Angreifer, seine Rechte über eine verwundbare COM-Schnittstelle des betroffenen Dienstes auszuweiten. CVSS-Basiswert: 7.8 (Hoch).

Synapse, eine Open-Source-Implementierung eines Matrix-Homeservers, verarbeitet von einem bösartigen Server präparierte Events fehlerhaft: Bis einschliesslich Version 1.127.0 können solche Events die Föderation von Synapse mit anderen Servern verhindern. Laut Quelle wurde die Schwachstelle bereits in freier Wildbahn ausgenutzt. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Synapse v1.127.1; Workarounds sind nicht bekannt.

In X.Org und Xwayland wurde eine Use-After-Free-Schwachstelle gefunden. Der Root-Cursor wird im X-Server als globale Variable referenziert; gibt ein Client den Root-Cursor frei, zeigt die interne Referenz auf bereits freigegebenen Speicher und verursacht ein Use-After-Free. Ein lokaler Angreifer mit geringen Rechten kann darüber laut CVSS-Vektor Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 7.8 (Hoch). Als betroffener Hersteller ist Element (Matrix.org) ausgewiesen.

In X.Org und Xwayland wurde ein Buffer Overflow gefunden: Der Code in XkbVModMaskText() legt einen Puffer fester Grösse auf dem Stack an und kopiert die Namen der virtuellen Modifier hinein, ohne die Puffergrenzen zu prüfen – die Daten werden unabhängig von ihrer Grösse kopiert. Ein lokaler Angreifer mit niedrigen Rechten kann die Schwachstelle ohne Nutzerinteraktion ausnutzen; Vertraulichkeit, Integrität und Verfügbarkeit sind laut CVSS-Vektor hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung ist derzeit nicht belegt.

In X.Org und Xwayland wurde ein Heap-Überlauf gefunden: Die Längenberechnung in XkbSizeKeySyms() weicht von dem ab, was XkbWriteKeySyms() tatsächlich schreibt, was zu einem heap-basierten Pufferüberlauf führen kann. Laut CVSS-Vektor ist der Angriff lokal mit geringen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzung ist bislang nicht als aktiv ausgewiesen.

In X.Org und Xwayland wurde laut NVD ein Out-of-bounds-Write-Fehler gefunden: Die Funktion GetBarrierDevice sucht ein Zeigergerät anhand seiner Geräte-ID und sollte bei fehlendem Treffer NULL zurückgeben, liefert stattdessen aber das letzte Element der Liste – das kann zu einem Speicherzugriff ausserhalb der Grenzen führen. Gemäss CVSS-Vektor erfolgt der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen; bereitgestellte Distributions-Updates für X.Org/Xwayland sollten geprüft werden.

In X.Org und Xwayland wurde ein Zugriff auf einen uninitialisierten Pointer entdeckt. Die Funktion compCheckRedirect() kann fehlschlagen, wenn die Backing-Pixmap nicht alloziert werden kann; compRedirectWindow() liefert dann einen BadAlloc-Fehler zurück, ohne den zuvor markierten Fensterbaum zu validieren, wodurch später ein uninitialisierter Pointer verwendet wird. Ein lokaler Angreifer mit geringen Rechten kann darüber laut CVSS-Vektor Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 7.8 (Hoch). Als betroffener Hersteller ist Element (Matrix.org) ausgewiesen.

In X.Org und Xwayland wurde eine Use-after-free-Schwachstelle gefunden: Wird ein Gerät entfernt, während es noch eingefroren ist, bleiben die für dieses Gerät eingereihten Events bestehen, obwohl das Gerät bereits freigegeben wurde. Beim erneuten Abspielen dieser Events kommt es zu einem Use-after-free. Ein lokaler Angreifer mit niedrigen Rechten kann die Schwachstelle ohne Nutzerinteraktion ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung ist derzeit nicht belegt.

In X.Org und Xwayland wurde eine Use-after-free-Schwachstelle gefunden: Beim Ändern eines Alarms werden die Werte der Änderungsmaske nacheinander ausgewertet und schliesslich SyncInitTrigger() aufgerufen. Löst eine der Änderungen einen Fehler aus, kehrt die Funktion vorzeitig zurück, ohne das neue Sync-Objekt hinzuzufügen – beim späteren Auslösen des Alarms kann es dadurch zu einem Use-after-free kommen. Laut CVSS-Vektor ist der Angriff lokal mit geringen Rechten und ohne Benutzerinteraktion möglich. CVSS-Basiswert: 7.8 (Hoch).

Mehrere Dell-Produkte, darunter PowerFlex Appliance, PowerFlex Rack, PowerFlex Custom Node mit PowerFlex Manager, InsightIQ und Data Lakehouse, enthalten in bestimmten Versionen eine Schwachstelle durch unsichere Speicherung sensibler Informationen. Ein hoch privilegierter Angreifer mit lokalem Zugriff kann sie ausnutzen und Informationen offenlegen, die zum unbefugten Zugriff auf Pods innerhalb des Clusters genutzt werden können. CVSS-Basiswert: 8.2 (Hoch).

Es wurden Schwachstellen zur Umgehung von MD5-Prüfsummen gefunden, die eine Schwaeche in der Art ausnutzen, wie eine Anwendungsabhängigkeit MD5-Prüfsummen-Hashes berechnet oder validiert. Betroffen sind ABB ASPECT-Enterprise v3.08.01, die NEXUS-Serie v3.08.01 und die MATRIX-Serie v3.08.01. CVSS-Basiswert: 8.2 (Hoch).

Local-File-Inclusion-Schwachstellen erlauben den Zugriff auf sensible Systeminformationen. Betroffen sind ABB ASPECT - Enterprise v3.08.02, die NEXUS Series v3.08.02 sowie die MATRIX Series v3.08.02. CVSS-Basiswert: 8.2 (Hoch).

In ABB ASPECT-Enterprise, NEXUS Series und MATRIX Series (jeweils Version 3.08.02) bestehen Schwachstellen, die Zugriff auf Konfigurationsinformationen der Anwendung ermöglichen. Betroffen sind ABB ASPECT - Enterprise v3.08.02, NEXUS Series v3.08.02 sowie MATRIX Series v3.08.02. CVSS-Basiswert: 8.2 (Hoch).

Schwachstellen im Service Control ermöglichen den Zugriff auf Dienst-Neustart-Anfragen und VM-Konfigurationseinstellungen. Betroffen sind ABB ASPECT-Enterprise v3.08.02, die NEXUS-Serie v3.08.02 und die MATRIX-Serie v3.08.02. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: eine korrigierte Version des Herstellers einspielen.

In den ABB-Produkten ASPECT (Enterprise), der NEXUS Series und der MATRIX Series in Version v3.08.02 erlauben Schwachstellen beim Konfigurations-Download den Zugriff auf Konfigurationsinformationen zu Abhängigkeiten. Angreifer können darüber vertrauliche Konfigurationsdaten der betroffenen Geräte auslesen. CVSS-Basiswert: 8.2 (Hoch).

In den Produkten ABB ASPECT – Enterprise, NEXUS Series und MATRIX Series (jeweils Version 3.08.02) wurden Denial-of-Service-Schwachstellen gefunden, die zu Störungen des Gerätedienstes führen können. CVSS-Basiswert: 7.7 (Hoch).

In ABB ASPECT – Enterprise, NEXUS Series und MATRIX Series, jeweils Version 3.08.02, wurden Denial-of-Service-Schwachstellen gefunden, die zu Störungen des Gerätebetriebs führen können. CVSS-Basiswert: 7.7 (Hoch).

Schwachstellen zur Offenlegung von Zugangsdaten erlauben den Zugriff auf im Gerät gespeicherte Projekt-Backup-Bundles. Betroffen sind ABB ASPECT – Enterprise Version 3.08.02, NEXUS Series Version 3.08.02 sowie MATRIX Series Version 3.08.02. CVSS-Basiswert: 7.5 (Hoch).

Schwachstellen in der Prüfung der Dateigrösse erlauben es einem böswilligen Nutzer, Grössenlimits zu umgehen oder das Produkt zu überlasten. Betroffen sind ABB ASPECT – Enterprise v3.08.02, NEXUS Series v3.08.02 sowie MATRIX Series v3.08.02. CVSS-Basiswert: 7.5 (Hoch).

In ABB ASPECT – Enterprise, NEXUS Series und MATRIX Series (jeweils Version 3.08.02) wurden laut NVD Cross-Site-Request-Forgery-Schwachstellen gefunden, die das Offenlegen sensibler Informationen oder das Verändern von Systemeinstellungen ermöglichen können. CVSS-Basiswert: 7.1 (Hoch).

Synapse ist ein Open-Source-Matrix-Homeserver. Vor Version 1.120.1 können multipart/form-data-Requests unter bestimmten Konfigurationen den Speicherverbrauch bei der Verarbeitung vorübergehend über das erwartete Mass hinaus erhöhen, was zur Verstärkung von Denial-of-Service-Angriffen genutzt werden kann. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Auf Version 1.120.1 aktualisieren, die Anfragen mit nicht unterstütztem multipart/form-data-Content-Type ablehnt.

Synapse (Matrix-Homeserver) vor Version 1.106 ist anfällig für einen Disk-Fill-Angriff: Ein nicht authentifizierter Angreifer kann Synapse dazu veranlassen, grosse Mengen an Remote-Medien herunterzuladen und zu cachen; die Standard-Rate-Limit-Strategie reicht dafür nicht aus. Dies kann zu einem Denial of Service führen, von fehlschlagenden Medien-Uploads/-Downloads bis zur vollständigen Nichtverfügbarkeit des Synapse-Prozesses, abhängig vom Deployment. Synapse 1.106 führt ein neues Rate-Limit („Leaky Bucket“) für Remote-Medien-Downloads ein, das die abrufbare Datenmenge begrenzt, das Problem laut Quelle aber nicht vollständig behebt. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin LA-Studio Element Kit for Elementor ist in allen Versionen bis einschliesslich 1.4.2 über die Funktion _load_template anfällig für Local File Inclusion. Authentifizierte Angreifer mit Contributor-Rechten oder höher können damit beliebige Dateien auf dem Server einbinden und ausführen, wodurch beliebiger PHP-Code ausgeführt werden kann. Dies lässt sich nutzen, um Zugriffskontrollen zu umgehen, sensible Daten zu erlangen oder in bestimmten Fällen Code auszuführen, etwa wenn vermeintlich sichere Dateitypen hochgeladen und eingebunden werden können. CVSS-Basiswert: 8.8 (Hoch).

Ein böswilliger Homeserver kann laut Quelle die Account-Daten eines Nutzers von matrix-react-sdk manipulieren, um URL-Vorschauen auch in Ende-zu-Ende-verschlüsselten Räumen zu aktivieren; dadurch würden in verschlüsselten Nachrichten enthaltene URLs an den Server übermittelt. Deployments, die ihrem Homeserver vertrauen, sowie geschlossene Föderationen vertrauenswürdiger Server sind nicht betroffen. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: auf matrix-react-sdk 3.105.0 aktualisieren.

Laut NVD besteht in Matrix Tafnit v8 eine Schwachstelle des Typs CWE-552 (Files or Directories Accessible to External Parties), die externen Parteien Zugriff auf Dateien oder Verzeichnisse ermöglichen kann. CVSS-Basiswert: 7.5 (Hoch).

Certifi ist eine kuratierte Sammlung von Root-Zertifikaten zur Prüfung der Vertrauenswürdigkeit von SSL-Zertifikaten bei der TLS-Host-Verifikation. Versionen ab 2021.5.30 bis vor 2024.7.4 enthielten Root-Zertifikate von GLOBALTRUST; Version 2024.7.04 entfernt diese aus dem Root-Store. Die Zertifikate werden auch aus dem Trust-Store von Mozilla entfernt, nachdem eine Untersuchung «langjährige und ungelöste Compliance-Probleme» bei GLOBALTRUST festgestellt hat. CVSS-Basiswert: 7.5 (Hoch).

Im LA-Studio Element Kit für Elementor besteht eine Local-File-Inclusion-Schwachstelle. Sie tritt über das Widget LaStudioKit Progress Bar in New Post auf, konkret im Attribut progress_type. Betroffen sind Versionen des LA-Studio Element Kit für Elementor von n/a bis einschliesslich 1.3.8.1. CVSS-Basiswert: 8.5 (Hoch).

Das WordPress-Plugin LA-Studio Element Kit for Elementor ist bis einschliesslich Version 1.3.8.1 über den Parameter map_style für Local File Inclusion anfällig. Authentifizierte Angreifer mit mindestens Contributor-Rechten können darüber beliebige Dateien auf dem Server einbinden und ausführen, wodurch sich Zugriffskontrollen umgehen, sensible Daten auslesen oder Code ausführen lässt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 1.3.8.1.

trunk.cocoapods.org ist der Authentifizierungsserver des Abhängigkeitsmanagers CocoaPods. Vor einem bestimmten Commit konnte der Verifizierungsschritt der Trunk-Sitzungen manipuliert werden, um die Sitzung eines Eigentümers zu übernehmen. Eine kompromittierte Sitzung führt zur vollständigen Übernahme des CocoaPods-Trunk-Kontos; ein Angreifer könnte Pod-Spezifikationen manipulieren, die Verteilung legitimer Bibliotheken stören oder das CocoaPods-Ökosystem grossflächig beeinträchtigen. Serverseitig wurde dies im Oktober 2023 behoben. CVSS-Basiswert: 8.2 (Hoch).

Im Installationspaket von ABB ASPECT, der NEXUS-Serie und der MATRIX-Serie in Version 3.07 ist ein Standard-Zugangsdatum enthalten. Ein Angreifer kann sich damit an falsch konfigurierten Produktinstanzen anmelden, sofern die Standardzugangsdaten nicht geändert wurden. CVSS-Basiswert: 8.8 (Hoch).

Eine unzureichende Beschränkung von Pfadnamen (Path-Traversal) sowie eine Deserialisierung nicht vertrauenswürdiger Daten im WordPress-Plugin Element Pack Pro von BdThemes erlauben Path-Traversal und Object-Injection. Betroffen sind Versionen vor 7.19.3. CVSS-Basiswert: 8.5 (Hoch).

Der Netgroup-Cache des Name Service Cache Daemon (nscd) kann Speicher beschädigen, wenn der NSS-Callback nicht alle Zeichenketten im bereitgestellten Puffer ablegt. Der Fehler wurde mit glibc 2.15 eingeführt, als der Cache in nscd ergänzt wurde, und betrifft ausschliesslich die nscd-Binärdatei. CVSS-Basiswert: 7.4 (Hoch).

In BdThemes Element Pack Elementor Addons besteht eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl. Betroffen ist Element Pack Elementor Addons bis einschliesslich Version 5.5.3. CVSS-Basiswert: 8.5 (Hoch).

In Emacs vor Version 29.3 wird beim Aktivieren des Org-Modus beliebiger Lisp-Code ausgeführt. Betroffen ist Org Mode vor Version 9.6.23. CVSS-Basiswert: 7.8 (Hoch).

In GNU Emacs vor Version 29.3 betrachtet Org Mode Inhalte von Remote-Dateien als vertrauenswürdig. Betroffen ist Org Mode vor Version 9.6.23. Dies kann dazu führen, dass aus einer entfernten Datei geladener Inhalt ohne weitere Prüfung verarbeitet wird. CVSS-Basiswert: 7.1 (Hoch).

Element Android, ein Android-Matrix-Client, ist in den Versionen 1.4.3 bis 1.6.10 anfällig für Intent-Redirection. Eine bösartige Drittanwendung kann über zusätzliche Parameter beliebige interne Aktivitäten starten. Mögliche Folgen sind die Anzeige beliebiger Webseiten, die Ausführung von beliebigem JavaScript, die Umgehung des PIN-Schutzes sowie eine Kontoübernahme durch Einblenden eines Anmeldebildschirms, der Zugangsdaten an einen beliebigen Homeserver sendet. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf Element Android 1.6.12; ein Workaround ist nicht bekannt.

Kerberos 5 (krb5) 1.21.2 enthält laut Quelle eine Speicherleck-Schwachstelle (Memory Leak) in der Datei k5sealv3.c der GSSAPI-Implementierung. CVSS-Basiswert: 7.5 (Hoch).

Im X.Org-Server wurde ein Fehler beim Speicherzugriff ausserhalb der Grenzen festgestellt. Er tritt auf, wenn ein durch einen Sync-Grab eingefrorenes Gerät einem anderen Master-Gerät neu zugeordnet wird. Dies kann zu einem Absturz der Anwendung, lokaler Rechteausweitung (falls der Server mit erweiterten Rechten läuft) oder zu Remotecodeausführung in SSH-X11-Forwarding-Umgebungen führen. CVSS-Basiswert: 7.8 (Hoch).

Eine unsachgemässe Eingabevalidierung in der BIOS-Firmware bestimmter Intel-NUC-8-Compute-Element-Systeme kann es einem bereits privilegierten Benutzer ermöglichen, über lokalen Zugriff seine Rechte zu erweitern. CVSS-Basiswert: 7.5 (Hoch). Eine Angabe zur Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Eine unzureichende Eingabevalidierung in der Firmware einiger Intel-NUC- BIOS-Versionen vor QN0073 kann einem privilegierten Benutzer mit lokalem Zugriff eine Rechteausweitung ermöglichen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Firmware auf Version QN0073 oder neuer aktualisieren.

Einige Intel HotKey Services für Windows 10 auf dem Intel NUC P14E Laptop Element weisen in den Software-Installern vor Version 1.1.45 eine unzureichende Zugriffskontrolle auf. Ein bereits authentifizierter Benutzer kann dadurch über lokalen Zugriff einen Denial of Service auslösen. CVSS-Basiswert: 7.3 (Hoch). Zugeordnet ist die Schwachstelle dem Hersteller Element (Matrix.org). Empfohlene Massnahme: Aktualisierung auf Version 1.1.45 oder neuer.