Katalog podatności CVE

Domyślna instalacja serwera DocuWare Fulltext Search w wersji do 6.11 pozwala zdalnym użytkownikom na łączenie się i pobieranie tekstu przeszukiwanego z wbudowanej usługi Solr, omijając funkcje kontroli dostępu DocuWare. Atakujący może również uzyskać uprawnienia poprzez modyfikację tekstu.

W funkcji xls_getfcell w bibliotece libxls w wersji 1.3.4 występuje podatność na przepełnienie bufora na stosie. Specjalnie przygotowany plik XLS może spowodować uszkodzenie pamięci, co prowadzi do zdalnego wykonania kodu.

W funkcji read_MSAT biblioteki libxls 1.4 występuje podatność na zapis poza granicami, która może być wykorzystana. Specjalnie przygotowany plik XLS może spowodować uszkodzenie pamięci, co prowadzi do zdalnego wykonania kodu.

W funkcji xls_mergedCells w bibliotece libxls 1.4 występuje podatność na zapis poza granicami, która może być wykorzystana. Specjalnie przygotowany plik XLS może spowodować uszkodzenie pamięci, co prowadzi do zdalnego wykonania kodu.

W funkcji xls_addCell w libxls 1.4 występuje podatność na przekroczenie granic, która może być wykorzystana. Specjalnie przygotowany plik XLS z rekordem formuły może spowodować uszkodzenie pamięci, co prowadzi do zdalnego wykonania kodu.

W funkcji xls_appendSST biblioteki libxls 1.4 występuje podatność na przepełnienie całkowite, która może być wykorzystana. Specjalnie przygotowany plik XLS może spowodować uszkodzenie pamięci, co prowadzi do zdalnego wykonania kodu.

W podatności w parserze plików DOC w Apache OpenOffice Writer przed wersją 4.1.4, w szczególności w funkcji ImportOldFormatStyles, atakujący mogą stworzyć złośliwe dokumenty, które powodują awarię aplikacji oraz potencjalnie umożliwiają wykonanie dowolnego kodu.

W podatności w parserze plików PPT w OpenOffice przed wersją 4.1.4, a konkretnie w PPTStyleSheet, napastnicy mogą stworzyć złośliwe dokumenty, które powodują awarię aplikacji oraz usunięcie pamięci, co może prowadzić do wykonania dowolnego kodu.

Na routerze domowym Vonage VDV-23 115 w wersji 3.2.11-0.9.40, wysłanie długiego ciągu znaków w polu loginPassword i/lub loginUsername do goform/login powoduje restart routera.

Błąd indeksu tablicy w programie fig2dev w Xfig 3.2.6a umożliwia zdalnym atakującym przeprowadzenie ataku typu denial-of-service lub ujawnienie informacji za pomocą złośliwie skonstruowanego pliku w formacie Fig.

Podatność w parserze plików DOC w OpenOffice Writer przed wersją 4.1.4, szczególnie w konstruktorze WW8Fonts, umożliwia atakującym tworzenie złośliwych dokumentów, które mogą prowadzić do awarii aplikacji oraz potencjalnie do wykonania dowolnego kodu.

W funkcji add_match w libbb/lineedit.c w BusyBox do wersji 1.27.2, funkcja autouzupełniania tabulatora nie sanitizuje nazw plików, co może prowadzić do wykonania dowolnych sekwencji ucieczki w terminalu.

Instalator Apache OpenOffice (wersje przed 4.1.3) dla systemu Windows zawiera wadliwą operację, która umożliwia wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Wymaga to, aby lokalizacja, w której uruchamiany jest instalator, była wcześniej zainfekowana plikiem, który podszywa się pod bibliotekę dynamiczną, od której zależy instalator.

W frameworku Laravel do wersji 5.5.21, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji, takich jak hasła, poprzez bezpośrednie żądanie do URI /.env. Problem dotyczy funkcji writeNewEnvironmentFileWith, która nie ogranicza uprawnień pliku .env.

W Bftpd przed wersją 4.7 występuje wyciek pamięci w funkcji zmiany nazwy pliku.

Icinga Core w wersji do 1.14.0 wykonuje plik bin/icinga jako root, ale wspiera opcje konfiguracyjne, w których ten plik jest własnością konta niebędącego rootem. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie dostępu do tego konta.

Opencast w wersji 2.3.2 i starszych jest podatny na wstrzykiwanie skryptów poprzez media i metadane w module odtwarzacza i mediów, co może prowadzić do wykonania dowolnego kodu. Problem został naprawiony w wersjach 2.3.3 i 3.0.

Instalator VMware Workstation (12.x przed wersją 12.5.8) zawiera problem z przechwytywaniem DLL, który wynika z nieprawidłowego ładowania niektórych plików DLL przez aplikację. Problem ten może umożliwić atakującemu załadowanie pliku DLL według własnego wyboru, co może prowadzić do wykonania dowolnego kodu.

Wersja 1.4.1 serwera Snap7 może ulec awarii, gdy pole ItemCount funkcji ReadVar lub WriteVar protokołu S7 otrzyma nieoczekiwany input, co prowadzi do ataku typu denial of service.

Funkcja logowania stacji roboczej w Philips IntelliSpace Cardiovascular (ISCV) w wersji 2.3.0 i wcześniejszych oraz Xcelera R4.1L1 i wcześniejszych rejestruje poświadczenia uwierzytelniania domeny. Ich dostępność umożliwia atakującemu wykorzystanie tych poświadczeń do uzyskania dostępu do aplikacji lub innych uprawnień użytkownika.