Katalog podatności CVE

Podatność polegająca na generowaniu komunikatów błędów zawierających wrażliwe informacje w Skype for Business pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.

Użycie uwierzytelniania po stronie klienta w Skype for Business umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

Podatność typu Server-Side Request Forgery (SSRF) w Skype for Business umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

Podatność polegająca na wyłuskaniu wskaźnika null (null pointer dereference) w Skype for Business pozwala autoryzowanemu atakującemu na odmowę usługi w sieci.

Zewnętrzna kontrola nazwy pliku lub ścieżki w Skype for Business umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność typu cross-site scripting (XSS) w Skype for Business pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sieci.

W wielu funkcjach pliku iommu.c występuje możliwy odczyt/zapis poza zakresem z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku SmsController.java występuje możliwa eskalacja uprawnień z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku alloc.c występuje możliwy nieautoryzowany odczyt/zapis z powodu wyścigu (race condition). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji kvm_iommu_map_sg pliku iommu.c występuje możliwe użycie po zwolnieniu (use after free) z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji forEachLine pliku MountRegistry.cpp występuje możliwy odczyt poza zakresem z powodu przepełnienia bufora. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji stpropnci_process_std pliku stpropnci_std.cc występuje możliwy problem bezpieczeństwa pamięci z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku ftsmooth.c istnieje możliwy problem bezpieczeństwa pamięci z powodu nieprawidłowego rzutowania. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach istnieje możliwy problem bezpieczeństwa pamięci spowodowany przepełnieniem liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych wymaganych uprawnień wykonania.

W funkcji ihevcd_get_tu_data_size pliku ihevcd_utils.c występuje możliwy zapis poza zakresem z powodu przepełnienia bufora na stercie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji setTo pliku ResourceTypes.cpp występuje możliwy odczyt poza zakresem na stercie z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji openLogicalChannel w wielu plikach występuje możliwy zapis poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji checkUiccListenConfigNeeded pliku RoutingManager.cpp występuje możliwy zapis poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) wykonania kodu bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji AppendCommentLine pliku AnnotationProcessor.cpp występuje możliwe ryzyko łańcucha dostaw z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji parsePartHeaders w wielu plikach istnieje możliwa trwała odmowa usługi z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania.