Katalog podatności CVE

CodeIgniter w wersji 3.1.3, używany przez British Columbia Institute of Technology, jest podatny na wstrzyknięcie nagłówków HTTP w funkcji set_status_header() pod Apache, co prowadzi do luk związanych z wstrzyknięciem nagłówków HTTP.

Aplikacja OpenEMR w wersjach 5.0.0, 5.0.1-dev i wcześniejszych jest podatna na lukę umożliwiającą eskalację uprawnień w pionie. Luka ta pozwala uwierzytelnionym użytkownikom niebędącym administratorami na przeglądanie i modyfikowanie informacji dostępnych tylko dla administratorów.

Wersja 1.4.10 InvoicePlane jest podatna na atak umożliwiający przesyłanie dowolnych plików, co pozwala uwierzytelnionemu użytkownikowi na przesłanie złośliwego pliku na serwer WWW. Atakujący może przesłać skrypt, który może skompromitować serwer.

Wersje nodejs ejs starsze niż 2.5.5 są podatne na atak typu denial-of-service z powodu słabej walidacji danych wejściowych w funkcji ejs.renderFile().

Podatność w funkcjonalności parsowania yaml w Swagger-Parser (wersja <= 1.0.30) pozwala na wykonanie dowolnego kodu, gdy złośliwie skonstruowana specyfikacja yaml Open-API jest analizowana. Dotyczy to szczególnie poleceń 'generate' i 'validate' w swagger-codegen (<= 2.2.2).

tcmu-runner w wersjach od 1.0.5 do 1.2.0 jest podatny na dereferencję wskaźnika NULL wywołaną przez dbus w funkcji on_unregister_handler() demona tcmu-runner, co prowadzi do odmowy usługi.

tcmu-runner w wersjach od 0.91 do 1.20 jest podatny na ujawnienie informacji w handler_qcow.so, co pozwala użytkownikom bez uprawnień na sprawdzenie istnienia dowolnego pliku z uprawnieniami roota.

Demon tcmu-runner w wersjach od 0.9.0 do 1.2.0 jest podatny na nieprawidłowe odwołania do pamięci w handlerze handler_glfs.so, co prowadzi do odmowy usługi.

Wersja 412 systemu October CMS jest podatna na wstrzykiwanie obiektów PHP w funkcjonalności przenoszenia zasobów, co umożliwia usuwanie plików ograniczonych przez uprawnienia plików na serwerze.

W SWFTools odkryto wyjątek dostępu do adresu w pdf2swf w funkcji FoFiTrueType::writeTTF().

W podatności CVE-2017-0865 występuje możliwość podniesienia uprawnień w sterowniku soc MediaTek. Dotyczy to systemu Android, w tym jądra Androida.

W podatności CVE-2017-0864 występuje możliwość podniesienia uprawnień w interfejsie ioctl MediaTek (latarka) w systemie Android. Dotyczy to jądra Androida.

W podatności CVE-2017-0863 występuje możliwość podniesienia uprawnień w sterowniku wideo jądra Upstream. Dotyczy to systemu Android oraz jego jądra.

W podatności CVE-2017-0862 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to jądra Androida w wersjach, które nie zostały określone.

Podatność typu use-after-free w funkcji snd_pcm_info w podsystemie ALSA w jądrze Linuxa umożliwia atakującym uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Kolejna podatność w frameworku multimedialnym Androida, dotycząca wersji 7.0, 7.1.1 oraz 7.1.2.

Wykryto podatność w frameworku multimedialnym Androida, która może wpłynąć na wersje 7.0, 7.1.1, 7.1.2 oraz 8.0. Problem ten może prowadzić do nieautoryzowanego dostępu do danych lub funkcji systemowych.

W podatności CVE-2017-0857 występuje problem w frameworku multimedialnym Androida, który może wpływać na wersje 7.0, 7.1.1, 7.1.2 oraz 8.0. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

W podatności CVE-2017-0852 występuje błąd w frameworku multimedialnym Androida (libhevc), który może prowadzić do odmowy usługi.

W podatności CVE-2017-0845 występuje problem z odmową usługi w frameworku Android (syncstorageengine). Dotyczy to wersji Androida od 5.0.2 do 7.1.2.