Katalog podatności CVE

W jądrze Linuxa do wersji 4.13.5 występuje problem z obsługą zagnieżdżonej wirtualizacji, który nieprawidłowo przeszukuje wpisy tablicy stron gościa, co pozwala użytkownikom systemu operacyjnego L1 na wykonanie dowolnego kodu na hoście lub spowodowanie odmowy usługi.

W GraphicsMagick 1.3.26 występuje problem typu use-after-free w funkcji ReadOneJNGImage w pliku coders/png.c, gdy wysokość lub szerokość obrazu wynosi zero, co jest związane z funkcją ReadJNGImage.

Kamery IP Tiandy w wersji 5.56.17.120 nie ograniczają prawidłowo pewnego protokołu własnościowego, co pozwala zdalnym atakującym na odczytanie ustawień poprzez spreparowane żądanie do portu TCP 3001.

Moduł File Manager (gollem) w Horde Groupware 5.2.21 w wersji 3.0.11 pozwala zdalnym atakującym na ominięcie uwierzytelnienia Horde podczas pobierania plików poprzez spreparowany parametr fn, który odpowiada dokładnej nazwie pliku.

Błędne egzekwowanie polityki w oprogramowaniu układowym dla modeli Intel NUC7i3BNK, NUC7i3BNH, NUC7i5BNK, NUC7i5BNH, NUC7i7BNH w wersjach BN0049 i poniżej umożliwia atakującym z lokalnym lub fizycznym dostępem ominięcie ochrony integralności poprzez manipulację pamięcią oprogramowania układowego.

Niewystarczająca walidacja danych wejściowych w oprogramowaniu układowym dla modeli Intel NUC7i3BNK, NUC7i3BNH, NUC7i5BNK, NUC7i5BNH, NUC7i7BNH w wersjach BN0049 i niższych umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez manipulację pamięcią.

Niebezpieczna konfiguracja platformy w oprogramowaniu systemowym dla modeli Intel NUC7i3BNK, NUC7i3BNH, NUC7i5BNK, NUC7i5BNH, NUC7i7BNH w wersjach BN0049 i niższych umożliwia atakującemu z fizycznym dostępem uruchomienie dowolnego kodu poprzez nieautoryzowaną modyfikację oprogramowania podczas odzyskiwania BIOS-u.

Niewystarczająca ochrona przechowywania haseł w oprogramowaniu systemowym dla modeli Intel NUC7i3BNK, NUC7i3BNH, NUC7i5BNK, NUC7i5BNH, NUC7i7BNH w wersjach BN0049 i niższych umożliwia lokalnym atakującym ominięcie haseł Administratora i Użytkownika poprzez dostęp do przechowywania haseł.

W Wireshark w wersjach od 2.4.0 do 2.4.1 oraz od 2.2.0 do 2.2.9, dyssekator MBIM mógł spowodować awarię lub wyczerpanie pamięci systemowej. Problem został rozwiązany poprzez zmianę podejścia do alokacji pamięci.

W Wireshark w wersjach od 2.4.0 do 2.4.1 oraz od 2.2.0 do 2.2.9 występował błąd w disektorze BT ATT, który mógł prowadzić do awarii aplikacji. Problem ten został rozwiązany poprzez uwzględnienie przypadku, w którym nie wszystkie pakiety BTATT mają ten sam poziom enkapsulacji.

W Wireshark w wersjach od 2.4.0 do 2.4.1, 2.2.0 do 2.2.9 oraz 2.0.0 do 2.0.15, rozkładacz DMP mógł spowodować awarię aplikacji. Problem został rozwiązany poprzez walidację długości ciągu w pliku epan/dissectors/packet-dmp.c.

W Wireshark w wersjach od 2.4.0 do 2.4.1 występował błąd w analizatorze RTSP, który mógł prowadzić do awarii aplikacji. Problem został rozwiązany poprzez poprawienie zakresu zmiennej w pliku packet-rtsp.c.

W wersjach Wireshark od 2.4.0 do 2.4.1, rozkładacz DOCSIS mógł wejść w nieskończoną pętlę. Problem został rozwiązany poprzez dodanie dekrementów w pliku plugins/docsis/packet-docsis.c.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z nadmiernym odczytem bufora podczas analizowania atrybutów Netlink. Dotyczy to wszystkich wydań Androida z CAF korzystających z jądra Linux.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z nadmiernym odczytem bufora podczas przetwarzania polecenia dostawcy.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na dostęp do pamięci poza przydzielonym zakresem w funkcji limCheckRxRSNIeMatch, gdy niepoprawny RSNIE zostanie odebrany od klienta w żądaniu asocjacji.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w każdej wersji Androida korzystającej z jądra Linux, może wystąpić dostęp do tablicy poza jej granicami w sterowniku wyświetlacza.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu, który może umożliwić dostęp do już zwolnionej pamięci podczas odczytu wpisów tabeli rejestracji poleceń w funkcji diag_dbgfs_read_table.

W systemie Android dla MSM, Firefox OS dla MSM oraz QRD Android, występują problemy związane z równoczesnym dostępem do pliku debugfs, co prowadzi do podwójnego zwolnienia pamięci oraz sytuacji Use-After-Free.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje potencjalna podatność związana z podwójnym zwolnieniem pamięci lub użyciem zwolnionej pamięci w sterowniku SPS, gdy używane jest logowanie debugfs.