CVE Vulnerability Catalog

Podatność w systemach Microsoft Windows pozwala atakującemu na przejęcie kontroli nad systemem, gdy funkcja wyszukiwania Windows nieprawidłowo obsługuje obiekty w pamięci. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows XP, Vista, 7, 8, 10 oraz serwerów Windows.

Windows Shell w systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8, Windows 10 oraz innych, pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .LNK. Problem występuje podczas wyświetlania ikon w Eksploratorze Windows lub innych aplikacjach przetwarzających ikony skrótów.

SKYSEA Client View w wersji 11.221.03 i wcześniejszych umożliwia zdalne wykonanie kodu z powodu luki w przetwarzaniu uwierzytelniania w połączeniu TCP z programem konsoli zarządzającej.

Samba w wersjach od 3.5.0 do 4.6.4, 4.5.10 i 4.4.14 jest podatna na zdalne wykonanie kodu. Złośliwy klient może przesłać bibliotekę współdzieloną do zapisywalnego udziału, a następnie spowodować, że serwer ją załaduje i wykona.

Silnik ochrony przed złośliwym oprogramowaniem Microsoftu działający na różnych wersjach systemów Windows oraz Microsoft Exchange Server nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. Jest to podatność umożliwiająca zdalne wykonanie kodu.

Urządzenia NETGEAR WNR2000v3 przed wersją 1.1.2.14, WNR2000v4 przed wersją 1.0.0.66 oraz WNR2000v5 przed wersją 1.0.0.42 umożliwiają obejście uwierzytelniania oraz zdalne wykonanie kodu poprzez przepełnienie bufora, które wykorzystuje parametr w aplikacji webowej administracji.

Sterowniki w trybie jądra w systemach Microsoft Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji. Jest to znane jako 'Podatność na podniesienie uprawnień Win32k'.

Microsoft Office 2010 SP2, Office 2013 SP1 oraz Office 2016 mają podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Office'.

Microsoft Office 2010 SP2, Office 2013 SP1 oraz Office 2016 mają podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Office'.

Istnieje podatność na zdalne wykonanie kodu, gdy Internet Explorer niewłaściwie uzyskuje dostęp do obiektów w pamięci, znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Podatność w Windows COM Aggregate Marshaler umożliwia eskalację uprawnień w systemach Microsoft Windows, takich jak Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 oraz Windows Server 2016. Atakujący może wykorzystać specjalnie przygotowaną aplikację do uzyskania wyższych uprawnień.

W urządzeniach Hikvision z serii DS-2CD2xx2F-I, DS-2CD2xx0F-I, DS-2CD2xx2FWD, DS-2CD4x2xFWD, DS-2CD4xx5, DS-2DFx oraz DS-2CD63xx występuje problem z niewłaściwą autoryzacją. Wersje od V5.2.0 do V5.4.0 mogą pozwolić na eskalację uprawnień przez złośliwego użytkownika, co prowadzi do dostępu do wrażliwych informacji.

Atakujący z sieci, nieposiadający uprawnień, może uzyskać uprawnienia systemowe do skonfigurowanych SKU zarządzania Intela, takich jak Intel Active Management Technology (AMT) oraz Intel Standard Manageability (ISM). Ponadto, lokalny atakujący bez uprawnień może skonfigurować funkcje zarządzania, uzyskując nieuprawnione uprawnienia sieciowe lub lokalne na SKU zarządzania Intela.

Adobe ColdFusion w wersjach 2016 Update 3 i wcześniejszych, ColdFusion 11 Update 11 i wcześniejszych oraz ColdFusion 10 Update 22 i wcześniejszych ma podatność na deserializację Java w bibliotece Apache BlazeDS. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Artifex Ghostscript do 26 kwietnia 2017 roku umożliwia obejście mechanizmu -dSAFER oraz zdalne wykonanie polecenia poprzez pomylenie typów .rsdparams z podciągiem '/OutputFile (%pipe%' w przygotowanym dokumencie .eps, który jest wejściem do programu gs.

Błąd w obsłudze złożonych typów danych w silniku V8 w Google Chrome przed wersją 57.0.2987.98 dla systemów Linux, Windows i Mac oraz przed wersją 57.0.2987.108 dla Androida umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowaną stronę HTML.

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować dostęp do krytycznych danych oraz uzyskać pełny dostęp do wszystkich danych dostępnych w Oracle WebLogic Server.

W urządzeniach Netgear WN604 przed wersją 3.3.3 oraz WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 i WNDAP660 przed wersją 3.5.5.0 występuje podatność, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez pliki boardData102.php, boardData103.php, boardDataJP.php, boardDataNA.php i boardDataWW.php.

Występuje podatność na podniesienie uprawnień, gdy Internet Explorer nieprawidłowo egzekwuje zasady dotyczące domen, co może pozwolić atakującemu na dostęp do informacji z jednej domeny i wstrzyknięcie ich do innej domeny.

Podatność CVE-2017-0199 dotyczy różnych wersji Microsoft Office oraz systemów Windows, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument. Problem ten występuje w Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz w systemach Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1 i Windows 8.1.