Katalog podatności CVE

IBM DataPower Gateway w wersjach 10.5.0.0–10.5.0.22, 10.6.1–10.6.6, 10.6.0.0–10.6.0.10 oraz 11.0.0.0–11.0.0.2 zawiera podatność wynikającą z nieprawidłowego sprawdzania granic. Zdalny atakujący może wywołać odmowę usługi.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu dereferencji wskaźnika null.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu przepełnienia bufora.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na spowodowanie uszkodzenia pamięci z powodu zapisu poza dozwolony obszar.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu odczytu poza dozwolony obszar.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji oraz wywołanie odmowy usługi z powodu zapisu poza dozwolony obszar.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić atakującemu na wywołanie odmowy usługi z powodu błędu typu (type confusion).

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu przepełnienia bufora na stercie.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu nieprawidłowego memoizacji fragmentów GraphQL.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu dostępu do pamięci poza dozwolony obszar, spowodowanego naruszeniem ścisłego słabego porządku w komparatorze sortowania.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza dozwolony obszar.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 zawiera podatność na przepełnienie bufora, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.

Podatność w GlavSoft TightVNC Server dla Windows przed wersją 2.8.88 wynika z niekontrolowanego elementu ścieżki wyszukiwania, co pozwala lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z uprawnieniami SYSTEM. Funkcja DynamicLibrary::init() (oraz ThemeLib) ładuje biblioteki screenhooks32.dll / screenhooks64.dll za pomocą LoadLibrary() z samą nazwą pliku i bez flag LOAD_LIBRARY_SEARCH_*, przez co usługa TightVNC podąża za domyślną kolejnością wyszukiwania DLL i ładuje złośliwą bibliotekę z katalogu z możliwością zapisu.

Nieprawidłowe przypisanie uprawnień w GlavSoft TightVNC Server dla Windows przed wersją 2.8.88 pozwala lokalnemu uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie uchwytów komunikacji międzyprocesowej używanych między usługą TightVNC a procesem serwera pulpitu. Współdzielony segment pamięci w przestrzeni nazw Global\, który przenosi wartości uchwytów potoku, jest tworzony z pustym DACL, a jego nazwa jest wyprowadzana z wartości srand(time(0)) przewidywalnej z dokładnością do jednej sekundy. Proces o niskich uprawnieniach może otworzyć mapowanie i manipulować kanałem IPC usługi działającej jako SYSTEM, co może prowadzić do ujawnienia danych sesji, eskalacji uprawnień lub odmowy usługi.

Podatność na odczyt poza zakresem w dekoderze ZRLE w GlavSoft TightVNC Viewer dla Windows przed wersją 2.8.88 pozwala złośliwemu lub skompromitowanemu serwerowi VNC na odczyt pamięci sterty poza alokacją palety i spowodowanie awarii przeglądarki poprzez wysłanie kafelków zakodowanych w ZRLE, których indeksy palety przekraczają zadeklarowany rozmiar palety. Funkcje readPaletteRleTile() i readPackedPaletteTile() używają dostarczonego przez atakującego indeksu do wyszukania kolorów bez weryfikacji względem rozmiaru palety; dane sterty poza zakresem są kopiowane do bufora ramki (zniekształcony obraz) lub odczyt powoduje błąd, kończąc działanie przeglądarki.

Podatność na Cross-Site Request Forgery (CSRF) w WPComplete od Liquid Web / StellarWP umożliwia przechowywany XSS. Problem dotyczy WPComplete w wersjach od n/a do 2.9.5.6.

Podatność na Cross-Site Request Forgery (CSRF) w WP 2FA od Melapress umożliwia ataki CSRF. Problem dotyczy WP 2FA w wersjach od n/a do 4.1.0.

Nieograniczona rekurencja w funkcjach DcmSequenceOfItems::read() i DcmItem::read() w bibliotece dcmdata pakietu OFFIS DCMTK 3.7.0 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie odmowy usługi (wyczerpanie stosu i awaria procesu) poprzez wysłanie zestawu danych DICOM zawierającego głęboko zagnieżdżone sekwencje (elementy SQ). Zestaw danych może być wysłany w żądaniu C-STORE do storescp, dcmrecv, dcmqrscp lub innej usługi DICOM opartej na DCMTK, ponieważ odebrany zestaw jest analizowany przed jakąkolwiek autoryzacją. Lokalne narzędzia, takie jak dcmdump, również ulegają awarii przy otwieraniu takiego pliku. Problem został naprawiony w commicie 885ff0f10372bd589b5f44cea974f28a3964cb0f, który dodaje konfigurowalny limit głębokości zagnieżdżenia sekwencji (domyślnie 64).

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 zawiera podatność na obejście zabezpieczeń z powodu nieprawidłowej autoryzacji, co pozwala zdalnemu atakującemu na ominięcie ograniczeń bezpieczeństwa.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 zawiera podatność na niedomiar bufora sterty (heap buffer underwrite), co może pozwolić atakującemu na spowodowanie awarii usługi.