Katalog podatności CVE

W module IP Multimedia Subsystem występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzenia zakresu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji gf_base_update_finger_base w pliku gf_base.c występuje możliwość zapisu poza granicami bufora wynikającego z przepełnienia bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwość użycia zwolnionej pamięci (use-after-free) wynikająca z warunku wyścigu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji printf w pliku printf.c występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W modemy komórkowym występuje możliwość ataku typu denial of service z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.

W funkcji addr_remap_address_map w pliku remap.c występuje możliwość eskalacji uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji Wave6VpuDecFlush w pliku wave6.c występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Podatność w OriginLab Origin Viewer podczas przetwarzania plików OGM pozwala na uszkodzenie pamięci i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w OriginLab Origin Viewer podczas przetwarzania plików OGWU pozwala na zapis poza granicami bufora i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w Ashlar-Vellum Cobalt podczas przetwarzania plików VS pozwala na przepełnienie bufora sterty i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w stosie BlueZ A2DP pozwala na przepełnienie bufora na stosie i zdalne wykonanie kodu. Atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem docelowym.

W bibliotece libwebsockets występuje luka polegająca na zapisie poza granicami bufora podczas parsowania nagłówka ścieżki HPACK w HTTP/2. Brak odpowiedniej walidacji danych dostarczonych przez użytkownika prowadzi do zapisu poza końcem zaalokowanego bufora.

Na platformach Arista EOS z skonfigurowanym uwierzytelnianiem hasłem specjalnie spreparowane hasło może tworzyć osierocone sesje uwierzytelniania. Powtarzane wykorzystanie może wyczerpać zasoby uwierzytelniania, uniemożliwiając legalnym użytkownikom logowanie się do urządzenia.

W bibliotece Fabric.js występuje podatność Server-Side Request Forgery w metodzie loadFromJSON. Brak prawidłowej walidacji URI przed dostępem do zasobów może pozwolić zdalnym atakującym na ujawnienie poufnych informacji i dostęp do zasobów sieciowych.

Concrete CMS w wersjach od 9 do 9.5.2 nie wykonuje sprawdzenia autoryzacji w trzech akcjach kontrolera źródła danych Boards (update, update_data_source, delete_data_source), które rozwiązują ConfiguredDataSource bezpośrednio z identyfikatora dostarczonego przez atakującego bez potwierdzenia uprawnień edycji na tablicy nadrzędnej. Użytkownik z uprawnieniami edit_board_settings na jednej tablicy może modyfikować lub trwale usuwać źródła danych dowolnej innej tablicy.

W modemu komórkowym (Cellular Modem) występuje możliwość zapisu poza granicami bufora wynikającego z przepełnienia bufora sterty. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji gf_ta_test_set_config w pliku gf_ta_test.c występuje możliwość zapisu poza granicami bufora wynikającego z niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W VPU występuje możliwość ujawnienia informacji z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji wymagającego uprawnień wykonawczych na poziomie System.

W wielu miejscach istnieje możliwość obejścia uprawnień z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.