Katalog podatności CVE

Błąd off-by-one w funkcji pngcrush_measure_idat w pliku pngcrush.c w wersjach pngcrush przed 1.7.84 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku PNG.

Docker w wersjach przed 1.5 umożliwia lokalnym użytkownikom wywołanie nieokreślonego wpływu poprzez niebezpieczne użycie katalogu /tmp.

libcurl może odczytywać dane poza przydzielonym buforem pamięci podczas korzystania z FTP. Błąd w analizatorze ciągów dla nazwy katalogu może prowadzić do braku dodania bajtu NUL na końcu bufora, co skutkuje możliwością odczytu danych spoza przydzielonego obszaru pamięci.

W Subrion CMS w wersjach 4.1.x do 4.1.5 oraz przed 4.2.0 występują podatności CSRF spowodowane błędem logicznym. Funkcjonalność wykrywania CSRF jest wywoływana zbyt późno w kodzie ia.core.php, co umożliwia atak na parametry zapytania do panelu/bazy danych.

W pliku p_lx_elf.cpp w UPX 3.94 występuje nieprawidłowe przetwarzanie nagłówków ELF, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik binarny.

W mySCADA myPRO w wersjach 7.0.26 i wcześniejszych odkryto problem z niecytowaną ścieżką wyszukiwania. Usługi aplikacji wykorzystują niecytowane elementy ścieżki wyszukiwania, co może pozwolić atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Podatność CVE-2017-14088 dotyczy błędów związanych z uszkodzeniem pamięci w Trend Micro OfficeScan 11.0 i XG, które pozwalają lokalnym atakującym na wykonanie dowolnego kodu oraz eskalację uprawnień do zasobów zarezerwowanych dla jądra systemu. Wykorzystanie tej podatności wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach na docelowym systemie.

W podatności CVE-2017-14087 w Trend Micro OfficeScan XG (12.0) występuje luka związana z wstrzykiwaniem nagłówka Host, która może pozwolić atakującemu na sfałszowanie konkretnego nagłówka Host. To umożliwia atakującemu renderowanie dowolnych linków prowadzących do złośliwej strony internetowej z zainfekowanymi stronami nagłówka Host.

W podatności CVE-2017-14086 w Trend Micro OfficeScan 11.0 i XG, nieautoryzowani użytkownicy mogą uruchomić proces fcgiOfcDDA.exe lub spowodować potencjalną korupcję pliku INI. Może to prowadzić do nadmiernego zużycia przestrzeni dyskowej serwera przez pliki zrzutów z ciągłych żądań HTTP.

W Trend Micro OfficeScan 11.0 i XG zidentyfikowano potencjalną podatność na atak typu Man-in-the-Middle (MitM), która może umożliwić atakującym wykonanie dowolnego kodu na podatnych instalacjach.

Podatność w Trend Micro OfficeScan 11.0 i XG umożliwia zdalnym, nieautoryzowanym użytkownikom, którzy mają dostęp do systemu, pobranie pliku szyfrującego OfficeScan.

W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z niewystarczającą ochroną danych uwierzytelniających. Aplikacja nie chroni wystarczająco wrażliwych informacji przed nieautoryzowanym dostępem.

W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z przechodzeniem przez względne ścieżki. Interfejs użytkownika w sieci nie zapobiega dostępowi do krytycznych plików, do których użytkownicy niebędący administratorami nie powinni mieć dostępu.

W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z niewystarczającą entropią. Aplikacja nie wykorzystuje wystarczająco losowego generowania liczb dla mechanizmu uwierzytelniania interfejsu webowego, co może umożliwić zdalne wykonanie kodu.

W funkcjonalności parsowania .SVG w programie Computerinsel Photoline 20.02 występuje podatność na uszkodzenie pamięci. Specjalnie przygotowany plik .SVG może spowodować uszkodzenie pamięci, co potencjalnie prowadzi do wykonania dowolnego kodu.

W funkcjonalności analizy plików .GIF w programie Computerinsel Photoline 20.02 występuje podatność na uszkodzenie pamięci. Specjalnie przygotowany plik .GIF może prowadzić do wykonania złośliwego kodu.

W funkcjonalności analizy plików .TGA w programie Computerinsel Photoline 20.02 występuje podatność na uszkodzenie pamięci. Specjalnie przygotowany plik .TGA może spowodować zapis poza przydzielonym obszarem pamięci, co może prowadzić do wykonania złośliwego kodu.

IBM Spectrum Protect w wersjach 7.1 i 8.1 ujawnia niezaszyfrowane dane logowania do Vmware vCenter w wynikach śledzenia aplikacji, które mogą być uzyskane przez lokalnego użytkownika.

IBM BigFix Compliance Analytics w wersji 1.9.79 przechowuje dane uwierzytelniające użytkowników w postaci niezaszyfrowanej, co umożliwia ich odczyt przez lokalnego użytkownika.

W HP UCMDB Foundation Software występuje podatność na zdalne wykonanie kodu w wersjach 10.10, 10.11, 10.20, 10.21, 10.22, 10.30, 10.31, 10.32 i 10.33, która może być zdalnie wykorzystana do wykonania kodu.