Katalog podatności CVE

W programie HIBUN Confidential File Decryption przed wersją 10.50.0.5 występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala atakującemu uzyskać uprawnienia za pomocą złośliwego pliku DLL w nieokreślonym katalogu.

W podatności CVE-2017-10864 występuje niezaufana ścieżka wyszukiwania w instalatorze HIBUN Confidential File Viewer przed wersją 11.20.0001, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W programie HIBUN Confidential File Decryption przed wersją 10.50.0.5 występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala atakującemu uzyskać uprawnienia za pomocą złośliwego pliku DLL w nieokreślonym katalogu.

Bamboo w wersjach przed 6.0.5, 6.1.x przed 6.1.4 oraz 6.2.x przed 6.2.1 posiadał punkt końcowy REST, który analizował plik YAML i nie ograniczał wystarczająco klas, które mogły być ładowane. Użytkownik, który zaloguje się do Bamboo, może wykorzystać tę podatność do wykonania dowolnego kodu Java na systemach z podatnymi wersjami Bamboo.

SQLite w wersji 3.20.1 zawiera błąd dereferencji wskaźnika NULL w funkcji tableColumnList w pliku shell.c. Problem ten występuje, gdy nie są brane pod uwagę pewne przypadki, w których `sqlite3_step(pStmt)==SQLITE_ROW` jest fałszywe, co prowadzi do nieinicjalizowania struktury danych.

X-Cart w wersjach 5.2.23, 5.3.1.9, 5.3.2.13 oraz 5.3.3 jest podatny na zdalne wykonanie kodu. Podatność ta wynika z braku weryfikacji rozszerzeń plików zdalnych przed zapisaniem ich lokalnie.

W funkcji ReadPSDImage w pliku coders/psd.c w ImageMagick 7.0.7-6 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik.

Platforma RSA Archer GRC przed wersją 6.2.0.5 jest podatna na lukę umożliwiającą przesyłanie dowolnych plików. Zdalny, nieautoryzowany atakujący może wykorzystać tę lukę do przesyłania złośliwych plików poprzez załączniki do dowolnych ścieżek na serwerze WWW.

W wersji SDL 2.0.5 występuje podatność na przepełnienie całkowite przy tworzeniu nowej powierzchni RGB. Specjalnie przygotowany plik może spowodować przepełnienie całkowite, co prowadzi do niewystarczającej alokacji pamięci, a w konsekwencji do przepełnienia bufora i potencjalnego wykonania kodu.

W SDL_image 2.0.1 występuje podatność na przepełnienie bufora w funkcjonalności obsługi właściwości XCF. Specjalnie przygotowany plik xcf może spowodować przepełnienie bufora na stosie, co może prowadzić do wykonania kodu.

IrfanView w wersji 4.44 (32bit) zawiera podatność, która pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .tif.

IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.

IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.

IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf. Problem dotyczy możliwej korupcji stosu.

IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.

IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf.

Wersja 4.44 (32bit) programu IrfanView z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf.

IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.

IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.

IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.