advisories

"परीक्षण बग्स की उपस्थिति सिद्ध कर सकता है, लेकिन उनकी अनुपस्थिति नहीं।"

-- Edsger W. Dijkstra

मेरे सार्वजनिक सुरक्षा सलाहों का संग्रह।

यह भी देखें

• https://github.com/hnsecurity/vulns
• https://hnsecurity.it/blog/author/marco-ivaldi/

सुरक्षा सलाह

Linux

• CVE-2006-1242. Linux कर्नेल IP ID सूचना प्रकटीकरण कमजोरी।

OpenSSH

• 2003-01-openssh. OpenSSH/PAM विलंब सूचना प्रकटीकरण भेद्यता (CVE-2003-0190)।
• CVE-2006-5229. टाइमिंग लीक के माध्यम से OpenSSH सूचना प्रकटीकरण।

X.Org

• CVE-2022-46285. libXpm में XPM फ़ाइलों को संभालते समय बिना बंद टिप्पणियों पर अनंत लूप।

Azure

• CVE-2024-25110. Azure IoT Platform Device SDK में पूर्णांक रैपअराउंड भेद्यता।
• CVE-2024-29195. Azure C SDK में पूर्णांक रैपअराउंड भेद्यता।

Solaris

• 2019-01-cde-dtprintinfo. CDE dtprintinfo के माध्यम से स्थानीय विशेषाधिकार वृद्धि (CVE-2019-2832)।
• 2019-02-solaris-xscreensaver. xscreensaver के माध्यम से स्थानीय विशेषाधिकार वृद्धि (CVE-2019-3010)।
• 2020-01-solaris-xlock. Solaris xlock के माध्यम से कम प्रभाव वाला सूचना प्रकटीकरण (CVE-2020-2656)।
• 2020-02-cde-dtsession. CDE dtsession के माध्यम से स्थानीय विशेषाधिकार वृद्धि (CVE-2020-2696)।
• 2020-05-cde-sdtcm_convert. CDE sdtcm_convert के माध्यम से स्थानीय विशेषाधिकार वृद्धि (CVE-2020-2944)।
• 2020-06-cde-libDtSvc. CDE libDtSvc में स्टैक-आधारित बफर ओवरफ्लो (CVE-2020-2851)।
• 2020-07-solaris-whodo-w. Solaris whodo, w कमांड्स में हीप-आधारित बफर ओवरफ्लो (CVE-2020-2771)।
• HNS-2022-01-dtprintinfo. Solaris dtprintinfo और libXm/libXpm में कई भेद्यताएँ (CVE-2022-46285, CVE-2023-24039, CVE-2023-24040)।

Zyxel

• HNS-2022-02-zyxel-zysh. Zyxel zysh में कई भेद्यताएँ (CVE-2022-26531, CVE-2022-26532)।
• HNS-2025-10-zyxel-fermion. Zyxel fermion-wrapper के माध्यम से स्थानीय विशेषाधिकार वृद्धि (CVE-2025-1731)।
• CVE-2025-1732. Zyxel Recovery Manager के माध्यम से स्थानीय विशेषाधिकार वृद्धि।

Zephyr

• HNS-2023-03-zephyr. Zephyr RTOS में कई भेद्यताएँ (CVE-2023-3725, CVE-2023-4257, CVE-2023-4259, CVE-2023-4260, CVE-2023-4261, CVE-2023-4262, CVE-2023-4263, CVE-2023-4264, CVE-2023-4265, CVE-2023-5139, CVE-2023-5184, CVE-2023-5753)।

RT-Thread

• HNS-2024-05-rt-thread. RT-Thread RTOS में कई भेद्यताएँ (CVE-2024-24334, CVE-2024-24335, CVE-2024-25388, CVE-2024-25389, CVE-2024-25390, CVE-2024-25391, CVE-2024-25392, CVE-2024-25393, CVE-2024-25394, CVE-2024-25395)।

ThreadX

• HNS-2024-06-threadx. Eclipse ThreadX में कई भेद्यताएँ (CVE-2024-2212, CVE-2024-2214, CVE-2024-2452)।

RIOT

• HNS-2024-07-riot. RIOT OS में कई भेद्यताएँ (CVE-2024-31225, CVE-2024-32017, CVE-2024-32018)।

अन्य

• smbfs/umount. Illumos smbfs/umount में बफर ओवरफ्लो।
• dhclient. ISC DHCP कॉन्फ़िगरेशन फ़ाइल हैंडलिंग में फ़ॉर्मेट स्ट्रिंग बग।
• coturn. Coturn TURN सर्वर में सुरक्षा समस्याएँ।
• FreeRTOS-Plus-TCP. FreeRTOS में सुरक्षा समस्याएँ (बिना श्रेय)।
• lwIP/httpclient. lwIP में पूर्णांक रैपअराउंड और हीप बफर ओवरफ्लो (बिना श्रेय)।
• lwIP/makefsdata. पूर्णांक अंडरफ्लो और स्टैटिक बफर ओवरफ्लो (बिना श्रेय)।
• HNS-2023-04-tinydir. TinyDir में लंबे पथ नामों के साथ बफर ओवरफ्लो भेद्यताएँ (CVE-2023-49287)।