Katalog podatności CVE

W Poppler 0.59.0 występuje podatność na dereferencję wskaźnika NULL w funkcji GfxImageColorMap::getGrayLine() w pliku GfxState.cc, która może być wykorzystana za pomocą spreparowanego dokumentu PDF.

W interfejsie webowym kontrolera ProMinent MultiFLEX M10a odkryto problem z fałszowaniem żądań między witrynami (CSRF). Aplikacja nie weryfikuje wystarczająco żądań, co czyni ją podatną na ataki CSRF, co może pozwolić napastnikowi na wykonanie nieautoryzowanego kodu i zmianę konfiguracji urządzenia.

W interfejsie webowym kontrolera ProMinent MultiFLEX M10a odkryto problem z niezweryfikowaną zmianą hasła. Aplikacja nie wymaga od użytkownika znajomości oryginalnego hasła przy ustawianiu nowego hasła, co pozwala uwierzytelnionemu atakującemu na zmianę hasła użytkownika.

Oprogramowanie układowe NVIDIA ADSP zawiera podatność w komponencie ADSP Loader, która pozwala na zapis do lokalizacji pamięci poza zamierzonym zakresem bufora. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Wersje 8.0.0 i 8.0.1 TIBCO Managed File Transfer Command Center oraz TIBCO Managed File Transfer Internet Server, które mają włączoną usługę Administratora, mogą być podatne na lukę. Umożliwia ona każdemu uwierzytelnionemu użytkownikowi uzyskanie administracyjnej kontroli nad aplikacjami webowymi Managed File Transfer.

Aplikacja Lenovo Service Framework na Androida używa zestawu niesecure'nych poświadczeń do weryfikacji integralności pobranych aplikacji i/lub danych. To naraża aplikację na ataki typu man-in-the-middle, co może prowadzić do zdalnego wykonania kodu.

Aplikacja Lenovo Service Framework na Androida akceptuje niektóre odpowiedzi z serwera bez odpowiedniej walidacji. To naraża aplikację na ataki typu man-in-the-middle, co może prowadzić do zdalnego wykonania kodu.

Portal administracyjny w urządzeniu Zhone zNID GPON 2426A przed wersją S3.0.501 jest podatny na zdalne ataki, które umożliwiają wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze ipAddr w zhnping.cmd.

W portalu administracyjnym Zhone zNID GPON 2426A przed wersją S3.0.501 klucz sesji jest umieszczany w adresie URL, co umożliwia zdalnym atakującym uzyskanie dowolnych haseł użytkowników poprzez parametr sessionKey w akcji getConfig do backupsettings.conf.

W X2Engine X2CRM przed wersją 4.0 występuje podatność na nieograniczone przesyłanie plików w metodzie ProfileController::actionUploadPhoto. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Funkcja make_temporary_filename w perltidy w wersji 20120701-1 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji lub zapis do dowolnych plików za pomocą ataku symlink, związanym z użyciem funkcji tmpnam.

Urządzenia Huawei USG9560/9520/9580 przed wersją V300R001C01SPC300 są podatne na atak, który może prowadzić do wycieku pamięci lub odmowy usługi. Atakujący mogą wykorzystać specjalnie przygotowaną stronę internetową do wywołania tych problemów.

W gollum przed wersją 3.1.1 oraz gollum-lib przed wersją 4.0.1, obecność ciągu 'master' w dokumentach wiki umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą flag -O lub --open-files-in-pager.

W Aircrack-ng przed wersją 1.2 Beta 3 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez odpowiedź z odpowiednio skonstruowanym parametrem długości.

W pliku buddy-ng.c w Aircrack-ng przed wersją 1.2 Beta 3 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez odpowiedź z przygotowanym parametrem długości.

WPA i WPA2, które wspierają IEEE 802.11r, umożliwiają ponowną instalację Klucza Tymczasowego (TK) podczas szybkiego zestawienia połączenia (FT) handshake. To pozwala atakującemu w zasięgu radiowym na powtórzenie, odszyfrowanie lub fałszowanie ramek.

Funkcja store_versioninfo_gnu_verdef w radare2 2.0.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwie skonstruowany plik ELF, co prowadzi do błędnego zapisu r_read_le16 i awarii aplikacji.

W podatności CVE-2017-9368 w serwerze BlackBerry Workspaces występuje luka ujawniająca informacje, która może pozwolić atakującemu na uzyskanie dostępu do kodu źródłowego aplikacji po stronie serwera poprzez skonstruowanie żądania o konkretne pliki.

W GeForce Experience (GFE) w wersjach 3.x przed 3.10.0.55 występuje podatność w NVIDIA Installer Framework, w której wartość przekazywana przez użytkownika do sterownika jest używana bez walidacji. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Przepełnienie bufora oparte na stercie w funkcji pcnet_receive w pliku hw/net/pcnet.c w QEMU umożliwia administratorom systemów gościnnych spowodowanie awarii instancji lub potencjalne wykonanie dowolnego kodu poprzez serię pakietów w trybie loopback.