Katalog podatności CVE

Skrypt pg_ctlcluster w pakiecie postgresql-common w różnych wersjach Debiana i Ubuntu pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez atak symlink na plik dziennika w /var/log/postgresql.

Tor w wersjach przed 0.2.8.12 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (awaria klienta) poprzez spreparowany opis usługi ukrytej.

Funkcja dccp_disconnect w jądrze Linux do wersji 4.14.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) poprzez wywołanie systemowe AF_UNSPEC connect w stanie DCCP_LISTEN.

Wersje i2pd przed 2.17 oraz pre-alpha implementacje kovri protokołu routingu I2P nieprawidłowo obsługują pakiety Garlic DeliveryTypeTunnel, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu poprzez spreparowane pakiety, co prowadzi do nadmiernego odczytu bufora.

Interfejs zdalnego zarządzania w minerze Claymore Dual GPU 10.1 jest podatny na atak typu directory traversal, który może być wykorzystany przez zdalnego atakującego do odczytu i zapisu dowolnych plików.

W systemie Synology DiskStation Manager (DSM) przed wersją 5.2-5967-5 występuje podatność na wstrzykiwanie poleceń w pliku smart.cgi, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą pola dysku.

W picasa.php w Synology Photo Station przed wersją 6.8.1-3458 i przed 6.3-2970 występuje podatność, która umożliwia zdalnym atakującym uzyskanie dostępu do dowolnych plików lub katalogów.

ZKTime Web Software w wersji 2.0.1.12280 pozwala na podniesienie uprawnień użytkownika aplikacji przez funkcję 'password_change()'. Atakujący może wykorzystać tę podatność, tworząc złośliwy link CSRF, aby dodać się jako administrator.

Funkcja ff_free_picture_tables w libavcodec/mpegpicture.c w Libav 12.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.

Funkcja ff_vc1_mc_4mv_chroma4 w libavcodec/vc1_mc.c w Libav 12.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd segmentacji i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.

Funkcja load_debug_section w pliku readelf.c w GNU Binutils 2.29.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez plik ELF, który nie zawiera nagłówków sekcji.

W GNU Binutils 2.29.1 występuje problem z niewłaściwym przetwarzaniem niektórych globalnych symboli w plikach nm.c i objdump.c, co może prowadzić do awarii aplikacji lub odmowy usługi.

Funkcja _bfd_coff_read_string_table w bibliotece BFD (libbfd) w wersji GNU Binutils 2.29.1 nieprawidłowo weryfikuje rozmiar zewnętrznej tabeli ciągów, co może prowadzić do odmowy usługi lub przepełnienia bufora.

Funkcja dump_relocs_in_section w pliku objdump.c w GNU Binutils 2.29.1 nie sprawdza przepełnień licznika relokacji, co może prowadzić do odmowy usługi lub przepełnienia bufora w pamięci.

Biblioteka Binary File Descriptor (BFD) w GNU Binutils 2.29.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (naruszenie dostępu do pamięci) lub potencjalnie inny nieokreślony wpływ poprzez plik binarny COFF, w którym relocacja odnosi się do lokalizacji po końcu sekcji, która ma być relocowana.

W ntguard.sys i ntguard_x64.sys w wersji 0.18780.0.0 w oprogramowaniu IKARUS anti.virus 2.16.15 występuje podatność na uszkodzenie pamięci, która może być wywołana przez żądanie DeviceIoControl o wartości 0x83000084.

W systemie IKARUS anti.virus 2.16.15 występuje podatność na uszkodzenie puli w pliku ntguard_x64.sys w wersji 0.18780.0.0, która może być wykorzystana poprzez żądanie DeviceIoControl o kodzie 0x83000058.

Fiyo CMS w wersji 2.0.7 posiada podatność na odczyt dowolnych plików w pliku check_file.php, która może być wykorzystana poprzez parametry $_GET['src'] lub $_GET['name'].

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_user/sys_user.php poprzez parametry $_POST[name] lub $_POST[email]. Ta podatność może prowadzić do eskalacji uprawnień z poziomu zwykłego użytkownika do uprawnień administratora.

Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku /system/site.php poprzez parametr $_REQUEST['link'].