Katalog podatności CVE

Wykryto podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromSafeClientFilter w pliku /goform/SafeClientFilter. Manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora na stosie.

Zidentyfikowano słabość w Flos Freeware Notepad2 w wersji 4.2.25, która dotyczy nieznanej funkcji w bibliotece TextShaping.dll. Manipulacja może prowadzić do niekontrolowanej ścieżki wyszukiwania.

FTP Shell Server w wersji 6.83 zawiera podatność na przepełnienie bufora w polu 'Nazwa konta do zablokowania', co pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie odpowiednio przygotowanego ciągu. Atakujący mogą wstrzyknąć kod powłoki przez parametr nazwy konta w oknie Zarządzania Kontami FTP, aby nadpisać adres powrotu i uruchomić calc.exe lub inne polecenia.

Lavavo CD Ripper w wersji 4.20 zawiera podatność typu przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu w polu Nazwa aktywacji licencji. Atakujący mogą stworzyć ładunek z kontrolowanymi danymi bufora oraz instrukcjami skoku NSEH i adresami obsługi SEH, aby wywołać wykonanie kodu.

Easy Chat Server w wersji 3.1 zawiera podatność na atak typu denial of service, która pozwala zdalnym atakującym na zablokowanie aplikacji poprzez wysyłanie nadmiernie dużych danych w parametrze wiadomości. Atakujący mogą nawiązać sesję za pomocą punktu końcowego chat.ghp, a następnie wysłać żądanie POST do body2.ghp z nadmiernie dużą wartością parametru wiadomości, co powoduje awarię usługi.

Admin Express w wersji 1.2.5.485 zawiera lokalną podatność na przepełnienie bufora w obsłudze wyjątków, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zakodowanego ładunku w polu Ścieżka folderu. Atakujący mogą wywołać tę podatność, korzystając z funkcji Porównanie systemu.

MiniFtp zawiera podatność na przepełnienie bufora w funkcji parseconf_load_setting, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużych wartości konfiguracyjnych. Atakujący mogą stworzyć plik miniftpd.conf z wartościami przekraczającymi 128 bajtów, co prowadzi do przepełnienia buforów stosu i nadpisania adresu powrotu.

JetAudio jetCast Server 2.0 zawiera podatność typu przepełnienie bufora na stosie w polu konfiguracji katalogu logów, która pozwala lokalnym atakującym na nadpisanie wskaźników obsługi wyjątków. Atakujący mogą wstrzykiwać zakodowany alfanumerycznie kod powłoki przez pole katalogu logów, aby wywołać obsługę wyjątków SEH i wykonać dowolny kod z uprawnieniami aplikacji.

Iperius Backup w wersji 6.1.0 zawiera podatność na eskalację uprawnień, która pozwala użytkownikom o niskich uprawnieniach na uruchamianie dowolnych programów z podwyższonymi uprawnieniami poprzez tworzenie zadań kopii zapasowej. Atakujący mogą skonfigurować zadania kopii zapasowej do wykonywania złośliwych plików wsadowych lub programów przed lub po operacjach kopii zapasowej.

Axessh 4.2 zawiera podatność typu przepełnienie bufora na stosie w polu nazwy pliku dziennika, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie nadmiernie długiej nazwy pliku. Atakujący mogą przepełnić bufor na przesunięciu 214 bajtów, aby nadpisać wskaźnik instrukcji i wykonać shellcode z uprawnieniami systemowymi.

EquityPandit w wersji 1.0 zawiera podatność na niebezpieczne logowanie, która umożliwia atakującym przechwycenie wrażliwych danych uwierzytelniających użytkowników poprzez dostęp do logów konsoli dewelopera za pomocą Android Debug Bridge. Atakujący mogą wykorzystać adb logcat do wydobycia haseł w postaci niezaszyfrowanej, które są rejestrowane podczas funkcji resetowania hasła.

DVDXPlayer Pro 5.5 zawiera lokalną podatność na przepełnienie bufora z obsługą wyjątków strukturalnych, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez stworzenie złośliwych plików playlisty. Atakujący mogą stworzyć specjalnie przygotowany plik .plf, który przepełnia bufor i przejmuje łańcuch SEH, aby wykonać dowolny kod z uprawnieniami aplikacji.

TuneClone w wersji 2.20 zawiera podatność typu przepełnienie bufora w strukturalnym obsługiwaniu wyjątków (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu kodu licencyjnego. Atakujący mogą stworzyć ładunek z kontrolowanym buforem, instrukcją skoku NSEH oraz adresem obsługi SEH wskazującym na gadżet ROP, a następnie wkleić go w pole kodu licencyjnego, aby wywołać wykonanie kodu i ustanowić bind shell.

W Flos Freeware Notepad2 w wersji 4.2.25 odkryto lukę bezpieczeństwa w nieznanej funkcji biblioteki PROPSYS.dll. Manipulacja tą funkcją prowadzi do niekontrolowanej ścieżki wyszukiwania.

W systemie udostępniania notatek Online Notes Sharing System 1.0 wykryto podatność, która dotyczy nieznanego przetwarzania pliku /login.php w komponencie Parameters Handler. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL.

Wykryto podatność w platformie monitorowania środowiska Acrel w wersji 1.1.0, która dotyczy nieznanego przetwarzania. W wyniku manipulacji możliwe jest nieograniczone przesyłanie plików, co może być inicjowane zdalnie.

W urządzeniu Tenda FH451 w wersji 1.0.0.9 odkryto podatność, która dotyczy funkcji WrlclientSet w pliku /goform/WrlclientSet. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez atakującego zdalnie.

W urządzeniu Tenda FH451 w wersji 1.0.0.9 odkryto lukę, która dotyczy funkcji formWrlExtraSet w pliku /goform/WrlExtraSet. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez zdalnego atakującego.

Wtyczka 'The Ultimate WordPress Toolkit – WP Extended' dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.2.4 włącznie. Problem wynika z metody `isDashboardOrProfileRequest()`, która używa niebezpiecznego sprawdzenia `strpos()` w celu określenia, czy żądanie dotyczy panelu sterowania lub strony profilu.

Zidentyfikowano podatność w urządzeniu D-Link DHP-1320 w wersji 1.00WWB04, która dotyczy funkcji redirect_count_down_page w komponencie SOAP Handler. Manipulacja tą funkcją prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.