Katalog podatności CVE

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na usunięcie dowolnych plików z powodu podatności na przechodzenie po ścieżkach (path traversal).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem (out-of-bounds write).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) poprzez nieskończoną pętlę.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na podniesienie uprawnień z powodu nieprawidłowej walidacji zmiennej środowiskowej LANG.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu przepełnienia bufora na stercie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stercie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie nieautoryzowanego dostępu do obiektów systemowych z powodu wyścigu typu time-of-check to time-of-use (TOCTOU) związanego z dowiązaniami symbolicznymi.

IBM i w wersjach 7.6, 7.5 i 7.4 jest podatny na wstrzykiwanie SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu przepełnienia bufora.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na przechodzenie po ścieżkach, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na nieautoryzowany dostęp do dowolnych obiektów.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z nieprawidłową walidacją ścieżki pliku kontrolowanej przez atakującego, co może pozwolić lokalnemu uwierzytelnionemu atakującemu na zmianę właściciela dowolnych plików.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność typu TOCTOU (time-of-check time-of-use), która może pozwolić lokalnemu uwierzytelnionemu atakującemu na nieautoryzowany dostęp do plików.

IBM i 7.6 zawiera podatność na zapis poza zakresem, która może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu przepełnienia bufora na stercie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 używa niezainicjalizowanej pamięci podczas przetwarzania długości ASN.1, co może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z nieprawidłowym uwierzytelnianiem podczas negocjacji sesji NTLM, co może pozwolić zdalnemu atakującemu na dostęp do zasobów serwera z uprawnieniami uwierzytelnionego użytkownika.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu odczytu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem pamięci.