Katalog podatności CVE

W serwerze HTTP Flexense SyncBreeze Enterprise v10.1.16 występuje podatność na przepełnienie bufora opartą na SEH, która nie wymaga uwierzytelnienia. Wysyłając żądanie GET o nadmiernej długości, złośliwy użytkownik może nadpisać rekord SEH i wykonać ładunek, który będzie działał pod kontem SYSTEM systemu Windows.

W Tor przed wersją 0.2.5.16 oraz w wersjach 0.2.6 do 0.2.8 przed 0.2.8.17, 0.2.9 przed 0.2.9.14, 0.3.0 przed 0.3.0.13 i 0.3.1 przed 0.3.1.9 występuje podatność typu use-after-free w usłudze onion v2 podczas wygasania punktu wprowadzenia, spowodowana niewłaściwym zarządzaniem listą wygasających elementów w określonych przypadkach błędów.

W Tor przed wersją 0.2.5.16 oraz w wersjach 0.2.6 do 0.2.8 przed 0.2.8.17, 0.2.9 przed 0.2.9.14, 0.3.0 przed 0.3.0.13 i 0.3.1 przed 0.3.1.9, atakujący może spowodować odmowę usługi (zawieszenie aplikacji) poprzez spreparowane dane PEM, które wskazują na klucz publiczny wymagający hasła. To wywołuje próbę biblioteki OpenSSL, aby poprosić użytkownika o hasło.

W Torze przed wersją 0.2.5.16 oraz w wersjach 0.2.6 do 0.2.8 przed 0.2.8.17, 0.2.9 przed 0.2.9.14, 0.3.0 przed 0.3.0.13 i 0.3.1 przed 0.3.1.9, zdalni atakujący mogą spowodować odmowę usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii aplikacji.

W Tor przed wersją 0.2.5.16 oraz w wersjach 0.2.6 do 0.2.8 przed 0.2.8.17, 0.2.9 przed 0.2.9.14, 0.3.0 przed 0.3.0.13 i 0.3.1 przed 0.3.1.9 mechanizm ochrony przed powtórnymi atakami jest nieskuteczny dla usług onion v2. Atakujący może wysłać wiele komórek INTRODUCE2, aby wywołać ten problem.

W narzędziu pal2rgb w LibTIFF 4.0.9 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez przepełnienie bufora w stercie podczas przetwarzania spreparowanego pliku TIFF.

W pliku wp-admin/user-new.php w WordPressie przed wersją 4.9.1 klucz newbloguser jest ustawiany na ciąg, który można bezpośrednio wyprowadzić z identyfikatora użytkownika. To umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu poprzez wprowadzenie tego ciągu.

Wykryto problem w pliku chan_skinny.c w Asterisk Open Source w wersjach 13.18.2 i starszych, 14.7.2 i starszych oraz 15.1.2 i starszych. Przepełnienie sterownika kanału chan_skinny (protokół SCCP) określonymi żądaniami może prowadzić do nadmiernego zużycia pamięci wirtualnej przez proces Asterisk, co w efekcie powoduje zatrzymanie przetwarzania jakichkolwiek żądań.

Plik connoppp.cgi na urządzeniach ZTE ZXDSL 831CII nie wymaga uwierzytelnienia HTTP Basic, co umożliwia zdalnym atakującym modyfikację konfiguracji PPPoE lub ustawienie złośliwej konfiguracji za pomocą żądania GET.

Aplikacje pomocnicze w Arq 5.x przed wersją 5.10 dla systemu Mac umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota poprzez spreparowany pakiet danych.

libXcursor w wersjach przed 1.1.15 zawiera różne przepełnienia całkowite, które mogą prowadzić do przepełnienia bufora na stercie podczas przetwarzania złośliwych kursorów, na przykład w programach takich jak GIMP.

Funkcja setpermissions w automatycznym aktualizatorze Arq przed wersją 5.9.7 dla systemu Mac umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink na samym binarnym pliku aktualizatora.

Aplikacja Vibease Wireless Remote Vibrator dla Androida oraz aplikacja Vibease Chat dla iOS wymieniają wiadomości w postaci niezaszyfrowanej oraz używają mechanizmu PLAIN SASL do przesyłania tokenów autoryzacyjnych do serwerów Vibease. To umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających użytkowników, wiadomości oraz innych wrażliwych informacji poprzez podsłuchiwanie ruchu XMPP.

W wersji 2.2.4.8 i wcześniejszych oprogramowania układowego iSmartAlarm CubeOne występuje ujawnienie klucza szyfrowania, co pozwala atakującym na odszyfrowanie plików dziennika za pomocą ujawnionego klucza.

W wersjach 6.1.0 do 6.1.4 (włącznie) Apache Qpid Broker-J broker nie wymusza prawidłowo maksymalnego rozmiaru ramki w ramach AMQP 1.0. Zdalny, nieautoryzowany atakujący może wykorzystać tę lukę, aby spowodować wyczerpanie dostępnej pamięci i ostatecznie zakończenie działania brokera.

Przepełnienie bufora w oprogramowaniu układowym PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym przeprowadzenie ataków typu denial-of-service za pomocą nieokreślonych wektorów.

sDNSProxy.exe w wersji 1.1.0.0 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieokreślone wektory.

StreamRelay.NET.exe w wersji 2.14.0.7 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieokreślone wektory.

W Music Center for PC w wersji 1.0.00 występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala atakującemu uzyskać uprawnienia poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Wersja 3.2.0.191 i wcześniejsze Media Go zawierają podatność na niezaufaną ścieżkę wyszukiwania, która pozwala atakującemu uzyskać uprawnienia poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.