Katalog podatności CVE

W Adobe Acrobat i Reader występuje problem związany z dereferencją nieufnego wskaźnika podczas obsługi wpisów w słowniku formatu liczbowego. W wyniku tego atakujący może uzyskać dostęp do wrażliwych danych.

W Adobe Acrobat i Reader występuje podatność spowodowana nadmiernym odczytem bufora w module obsługującym kody znaków dla określonych reprezentacji tekstowych. Nieprawidłowe dane wejściowe prowadzą do obliczeń, które wskazują na lokalizacje pamięci poza dozwolonymi obszarami bufora.

W Adobe Acrobat i Reader występuje podatność związana z odczytem poza granicami pamięci w wtyczce MakeAccesible, dotycząca danych czcionek. Może to prowadzić do naruszenia dostępu do pamięci, co w konsekwencji może skutkować korupcją kodu lub wyciekiem informacji.

W Adobe Acrobat i Reader występuje podatność typu use after free w wtyczce MakeAccessible, która może prowadzić do nieautoryzowanego dostępu do pamięci. Wykorzystanie tej luki może skutkować wykonaniem dowolnego kodu przez atakującego.

Wersje Packetbeat przed 5.6.4 są podatne na lukę typu denial of service w obsłudze protokołu PostgreSQL. Atakujący, wysyłając dowolny ruch sieciowy do monitorowanego portu, może uniemożliwić Packetbeatowi prawidłowe rejestrowanie innego ruchu PostgreSQL.

Wersja 1.2.0.300 Kaspersky Embedded Systems Security zawiera błąd w sterowniku, który prowadzi do uszkodzenia pamięci jądra, co może skutkować eskalacją uprawnień lokalnych.

W OTRS w wersjach 6.0.x do 6.0.1, 5.0.x do 5.0.24 oraz 4.0.x do 4.0.26, zalogowany atakujący jako agent może manipulować parametrami formularza związanymi z PGP i wykonywać dowolne polecenia powłoki z uprawnieniami użytkownika OTRS lub serwera WWW.

W podatności CVE-2017-10893 występuje niezaufana ścieżka wyszukiwania w oprogramowaniu JPKI dla użytkowników, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Silnik ochrony przed złośliwym oprogramowaniem Microsoftu, działający na różnych wersjach systemów Windows oraz serwerach Exchange, nieprawidłowo skanuje specjalnie przygotowany plik, co może prowadzić do zdalnego wykonania kodu.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82736068 do urządzenia \.\Viragtlt.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730070 do urządzenia \.\Viragtlt.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730050 do urządzenia \.\Viragtlt.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730030 do urządzenia \.\Viragtlt.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu systemowego (BSOD) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82732140 do urządzenia \.\Viragtlt.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730054 do urządzenia \.\Viragtlt.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730008 do urządzenia \.\Viragtlt. Jest to inna podatność niż CVE-2017-16948.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom eskalację uprawnień lub wywołanie odmowy usługi poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730020 do urządzenia \.\Viragtlt. Jest to inna podatność niż CVE-2017-17050.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) poprzez wysłanie specjalnie spreparowanego żądania DeviceIoControl o kodzie 0x82730074 do urządzenia \\.\Viragtlt. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite 8.5.42 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub przeprowadzenie ataku typu odmowa usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania DeviceIoControl o kodzie 0x82730088 do urządzenia \.\Viragtlt.

Modemy Vivo umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez odczytanie kodu źródłowego HTML z index.cgi?page=wifi, co obejmuje pola ssid i psk_wepkey.