Katalog podatności CVE

Funkcja restore_tqb_pixels w hevc_filter.c w libavcodec, używana w libbpg 0.9.7 i innych produktach, błędnie oblicza adres docelowy memcpy, co może prowadzić do awarii aplikacji lub innych nieokreślonych skutków.

Funkcja image_alloc w pliku bpgenc.c w libbpg w wersji 0.9.7 zawiera przepełnienie całkowite, co prowadzi do nieprawidłowego wywołania malloc oraz dereferencji wskaźnika NULL.

W VideoLAN x265, używanym w libbpg 0.9.7 i innych produktach, występuje błąd dereferencji wskaźnika NULL, spowodowany niewłaściwym zarządzaniem błędami alokacji pamięci w funkcji CUData::initialize.

W wersjach tboot do 1.9.6 nie są walidowane pewne wskaźniki funkcji, co może prowadzić do wykonania dowolnego kodu. Umożliwia to lokalnym użytkownikom nadpisanie dynamicznych PCR w Trusted Platform Module (TPM) poprzez podłączenie tych wskaźników funkcji.

PNP4Nagios w wersji do 0.6.26 ma pliki /usr/bin/npcd oraz npcd.cfg, które są własnością konta bez uprawnień. Wykorzystanie tych plików może prowadzić do wykonania kodu z uprawnieniami roota przez lokalnych użytkowników.

Funkcja sctp_do_peeloff w jądrze Linux przed wersją 4.14 nie sprawdza, czy używana jest odpowiednia przestrzeń nazw sieciowych podczas akcji peel-off, co może prowadzić do odmowy usługi (use-after-free i awaria systemu) lub innych nieokreślonych skutków za pomocą odpowiednio skonstruowanych wywołań systemowych.

Livebox 1.1 pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików konfiguracyjnych, pobieranie pliku konfiguracyjnego lub uzyskiwanie wrażliwych informacji za pomocą odpowiednio przygotowanego kodu Javascript.

Konversation w wersjach 1.4.x, 1.5.x, 1.6.x oraz 1.7.x przed 1.7.3 jest podatny na atak typu denial of service (DoS) spowodowany błędnym przetwarzaniem kodów formatowania kolorów IRC.

Funkcja send w klasie ezcMailMtaTransport w Zeta Components Mail przed wersją 1.8.2 nie ogranicza prawidłowo zestawu znaków używanych w właściwości returnPath ezcMail, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego adresu e-mail.

Demon kompilacji w Scala przed wersją 2.10.7, 2.11.x przed 2.11.12 oraz 2.12.x przed 2.12.4 używa słabych uprawnień dla prywatnych plików w /tmp/scala-devel/${USER:shared}/scalac-compile-server-port, co pozwala lokalnym użytkownikom na zapis do dowolnych plików klas i w konsekwencji na uzyskanie uprawnień.

W sterowniku ntguard.sys w IKARUS anti.virus w wersji 2.16.7 występuje podatność na dowolne zapisywanie z powodu braku walidacji wartości wejściowych z IOCtl 0x8300000c.

Cacti przed wersją 1.0.0 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu PHP object injection oraz wykonywanie dowolnego kodu PHP za pomocą odpowiednio przygotowanego zserializowanego obiektu.

Konwerter językowy w MediaWiki przed wersją 1.27.4, 1.28.x przed 1.28.3 oraz 1.29.x przed 1.29.2 umożliwia ataki typu injection atrybutów za pomocą reguł glosariusza.

Konwerter językowy w MediaWiki przed wersją 1.27.4, 1.28.x przed 1.28.3 oraz 1.29.x przed 1.29.2 umożliwia atakującym zastąpienie tekstu wewnątrz tagów poprzez definicję reguły, po której następuje 'dużo śmieci'.

MediaWiki w wersjach przed 1.27.4, 1.28.x przed 1.28.3 oraz 1.29.x przed 1.29.2, w przypadku skonfigurowanej prywatnej wiki, generuje różne komunikaty o błędach dla nieudanych prób logowania w zależności od istnienia nazwy użytkownika. To umożliwia zdalnym atakującym enumerację nazw kont oraz przeprowadzanie ataków brute-force.

Urządzenia D-Link DCS-936L z firmware przed wersją 1.05.07 mają niewystarczający mechanizm ochrony przed atakami CSRF, który wymaga, aby adres IP urządzenia był podciągiem nagłówka HTTP Referer.

Funkcja pe_bfd_read_buildid w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.29.1 nie weryfikuje wartości rozmiaru i offsetu w słowniku danych, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (naruszenie segmentacji i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku PE.

W bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29.1 występuje luka, która nie weryfikuje liczby symboli. Może to prowadzić do odmowy usługi poprzez przepełnienie całkowite oraz awarię aplikacji lub nadmierne przydzielanie pamięci.

Funkcja print_gnu_property_note w readelf.c w GNU Binutils 2.29.1 nie ma ochrony przed przepełnieniem całkowitym na platformach 32-bitowych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (naruszenie segmentacji i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik ELF.

Funkcja _bfd_elf_parse_gnu_properties w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29.1 nie zapobiega używaniu negatywnych wskaźników, co może prowadzić do awarii aplikacji lub innych nieokreślonych skutków poprzez spreparowany plik ELF.