CVE Vulnerability Catalog

Nieokreślona podatność w SAP Sybase Adaptive Server Enterprise (ASE) 15.7 przed wersją 15.7 SP50 lub 15.7 SP100 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

SAP Sybase Adaptive Server Enterprise (ASE) w wersjach przed 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

SAP Sybase Adaptive Server Enterprise (ASE) w wersjach 15.0.3 przed 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

SAP Sybase Adaptive Server Enterprise (ASE) w wersjach 15.0.3 przed 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów za pomocą nieokreślonych wektorów.

Nieokreślona podatność w SAP Sybase Adaptive Server Enterprise (ASE) przed wersją 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

SAP Sybase Adaptive Server Enterprise (ASE) w wersjach przed 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100 nieprawidłowo wykonuje autoryzację. To umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie nieautoryzowanych uprawnień za pomocą nieokreślonych wektorów.

Podatność w nginx od wersji 0.8.41 do 1.4.3 oraz w wersjach 1.5.x przed 1.5.7 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń poprzez użycie nieescapowanej spacji w URI.

Funkcja field_end w libavcodec/h264.c w FFmpeg przed wersją 1.1.2 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane H.264, związane z niezgodnością SPS i slice oraz dostępem do tablicy poza zakresem.

W bibliotece libavcodec/huffyuvdec.c w FFmpeg przed wersją 1.1.2 występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane dane Huffyuv. Problem dotyczy zapisu poza przydzielonym obszarem pamięci oraz niezweryfikowanych kodów zwrotu z funkcji init_vlc.

Funkcja decode_slice_header w libavcodec/h264.c w FFmpeg przed wersją 1.1.2 nie sprawdza poprawnie zmian formatu pikseli, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane wideo H.264, związane z dostępem do tablicy poza zakresem.

Funkcja aac_decode_init w libavcodec/aacdec.c w FFmpeg przed wersją 1.0.4 oraz 1.1.x przed wersją 1.1.2 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez dużą liczbę kanałów w pliku AAC, co prowadzi do dostępu do tablicy poza jej granicami.

Funkcja vqa_decode_chunk w libavcodec/vqavideo.c w FFmpeg przed wersją 1.0.4 oraz 1.1.x przed wersją 1.1.2 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez duży chunk cbp0 lub cbpz w pliku wideo VQA od Westwood Studios, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Funkcja gif_copy_img_rect w libavcodec/gifdec.c w FFmpeg przed wersją 1.1.2 wykonuje niepoprawne obliczenia dla wskaźnika 'end', co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane dane GIF, które powodują dostęp do tablicy poza jej granicami.

Przepełnienie bufora w funkcji rle_decode w pliku libavcodec/sanm.c w FFmpeg przed wersją 1.0.4 oraz 1.1.x przed wersją 1.1.2 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane wideo LucasArts Smush.

W FFmpeg przed wersją 1.1.2 występują wielokrotne przepełnienia całkowite w funkcji process_frame_obj w pliku libavcodec/sanm.c. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane wymiary obrazu w danych wideo LucasArts Smush, co prowadzi do dostępu do tablicy poza jej granicami.

Funkcja av_reallocp_array w libavutil/mem.c w FFmpeg przed wersją 2.0.1 ma nieokreślony wpływ oraz zdalne wektory związane z 'błędnym kodem zwracanym' i wynikającym z tego dereferencją wskaźnika NULL.

W bibliotece libavfilter w FFmpeg przed wersją 2.0.1 występuje nieokreślony wpływ oraz zdalne wektory związane z przygotowanym 'plane', co prowadzi do zapisu poza granicami sterty.

Funkcja advance_line w libavcodec/targa.c w FFmpeg przed wersją 1.1.3 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane dane obrazu Targa, związane z dostępem do tablicy poza jej granicami.

Funkcja old_codec37 w libavcodec/sanm.c w FFmpeg przed wersją 1.1.3 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane dane LucasArts Smush, które mają dużą wielkość po dekodowaniu, co jest związane z dostępem do tablicy poza jej granicami.

W FFmpeg przed wersją 1.1.3 występują wielokrotne przepełnienia całkowite w funkcjach old_codec37 i old_codec47 w pliku libavcodec/sanm.c. Atakujący zdalnie mogą wykorzystać spreparowane dane LucasArts Smush, co prowadzi do dostępu do tablicy poza jej granicami.