CVE Vulnerability Catalog

W FFmpeg przed wersją 1.1.2 występują wielokrotne przepełnienia całkowite w funkcji process_frame_obj w pliku libavcodec/sanm.c. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane wymiary obrazu w danych wideo LucasArts Smush, co prowadzi do dostępu do tablicy poza jej granicami.

Funkcja av_reallocp_array w libavutil/mem.c w FFmpeg przed wersją 2.0.1 ma nieokreślony wpływ oraz zdalne wektory związane z 'błędnym kodem zwracanym' i wynikającym z tego dereferencją wskaźnika NULL.

W bibliotece libavfilter w FFmpeg przed wersją 2.0.1 występuje nieokreślony wpływ oraz zdalne wektory związane z przygotowanym 'plane', co prowadzi do zapisu poza granicami sterty.

Funkcja advance_line w libavcodec/targa.c w FFmpeg przed wersją 1.1.3 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane dane obrazu Targa, związane z dostępem do tablicy poza jej granicami.

Funkcja old_codec37 w libavcodec/sanm.c w FFmpeg przed wersją 1.1.3 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane dane LucasArts Smush, które mają dużą wielkość po dekodowaniu, co jest związane z dostępem do tablicy poza jej granicami.

W FFmpeg przed wersją 1.1.3 występują wielokrotne przepełnienia całkowite w funkcjach old_codec37 i old_codec47 w pliku libavcodec/sanm.c. Atakujący zdalnie mogą wykorzystać spreparowane dane LucasArts Smush, co prowadzi do dostępu do tablicy poza jej granicami.

Funkcja ff_add_png_paeth_prediction w libavcodec/pngdec.c w FFmpeg przed wersją 1.1.3 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany obraz PNG, związany z dostępem do tablicy poza jej granicami.

Funkcje doubles2str i shorts2str w pliku tiff.c w FFmpeg przed wersją 1.1.3 umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany obraz TIFF, związany z dostępem do tablicy poza jej granicami.

Funkcja read_header w libavcodec/shorten.c w FFmpeg przed wersją 1.1.3 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez nieprawidłową liczbę kanałów, co jest związane z 'zwalnianiem nieprawidłowych adresów'.

Funkcja swr_init w libswresample/swresample.c w FFmpeg przed wersją 1.1.3 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieprawidłowy lub nieobsługiwany układ kanałów wejściowych lub wyjściowych, co jest związane z dostępem do tablicy poza jej granicami.

Xen w wersjach 4.2.x i 4.3.x, przy użyciu Intel VT-d do przekazywania PCI, nieprawidłowo opróżnia TLB po usunięciu wpisu z tabeli translacji, co pozwala lokalnym administratorom gości na spowodowanie odmowy usługi lub uzyskanie uprawnień poprzez nieokreślone wektory związane z 'odwróconym parametrem logicznym'.

W funkcji extractPages w pliku utils/pdfseparate.cc w poppler przed wersją 0.24.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod poprzez odpowiednio skonstruowaną nazwę pliku źródłowego.

W BusyBox przed wersją 1.21.0, plik util-linux/mdev.c ustawia uprawnienia 0777 dla katalogów nadrzędnych podczas tworzenia zagnieżdżonych katalogów w /dev/. To umożliwia lokalnym użytkownikom potencjalne wykorzystanie nieznanych wektorów ataku.

Nieokreślona podatność w implementacji menedżera sieci na urządzeniach D-Link Japan DES-3800 z firmware przed wersją R4.50B58 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) za pomocą nieznanych wektorów.

Sterownik DNP3 I/O Catapult przed wersją 7.2.0.60 oraz sterownik DNP3 I/O GE Intelligent Platforms Proficy przed wersją 7.20k, używane w DNPDrv.exe (serwer stacji głównej DNP), umożliwiają zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany pakiet TCP DNP3.

PineApp Mail-SeCure w wersji 3.70 i wcześniejszych na platformach 5099SK i wcześniejszych ma plik sudoers, który nieprawidłowo ogranicza specyfikacje użytkowników. To pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą polecenia sudo, wykorzystując dostęp do konta qmailq.

W pliku admin/confnetworking.html w PineApp Mail-SeCure w wersji 3.70 i wcześniejszych na platformach 5099SK i wcześniejszych, zdalni atakujący mogą wykonywać dowolne polecenia poprzez wprowadzenie metaznaków powłoki w parametrze nsserver podczas operacji nslookup.

W pliku admin/confnetworking.html w PineApp Mail-SeCure występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pinghost podczas operacji ping.

Przepełnienie całkowite w funkcji PL_ArenaAllocate w Mozilla Netscape Portable Runtime (NSPR) przed wersją 4.10.2, używanej w Firefoxie przed wersją 25.0.1, Firefox ESR 17.x przed 17.0.11 i 24.x przed 24.1.1 oraz SeaMonkey przed 2.22.1, umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego certyfikatu X.509.

GRMGApp w SAP NetWeaver umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu i wektorów ataku, związanych z problemem XML External Entity (XXE).