Katalog podatności CVE

Przed wersją 4.8.2, WordPress był podatny na atak typu directory traversal podczas operacji rozpakowywania w komponentach ZipArchive i PclZip.

W CyberLink LabelPrint 2.5 występują przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez manipulację parametrami w pliku projektu lpp, takimi jak autor, nazwa, artysta lub domyślny.

Foxit Reader w wersji 8.3.2.25013 i wcześniejszych oraz Foxit PhantomPDF w wersji 8.3.2.25013 i wcześniejszych, działając w trybie pojedynczej instancji, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.

DenyAll WAF przed wersją 6.4.1 umożliwia zdalne wykonanie poleceń bez uwierzytelnienia przez port TCP 3001, ponieważ do parametru typu w funkcji tailDateFile można wprowadzić metaznaki powłoki. Wymagany jest parametr uwierzytelnienia iToken, który można uzyskać, wykorzystując CVE-2017-14706.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.

Sterownik wyświetlacza GPU NVIDIA zawiera podatność w obsłudze warstwy trybu jądra, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazany przez użytkownika do sterownika jest używany bez walidacji. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.

Wersje Trend Micro Mobile Security (Enterprise) przed 9.7 Patch 3 zawierają podatności na wstrzyknięcie poleceń proxy, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach.

Nieograniczone przesyłanie plików w Trend Micro Mobile Security (Enterprise) w wersjach przed 9.7 Patch 3 umożliwia zdalnym atakującym wykonywanie dowolnego kodu na podatnych instalacjach.

Podatność w usłudze internetowej Trend Micro Web Security Virtual Appliance 6.5 umożliwia atakującym z prawami administratora w konsoli przeprowadzenie zdalnych wstrzyknięć kodu poprzez niewłaściwą inspekcję parametrów wejściowych.

W podatności CVE-2017-11395 występuje luka w zabezpieczeniach związana z wstrzykiwaniem poleceń w interfejsie administracyjnym serwera Trend Micro Smart Protection Server (Standalone) w wersjach 3.1 i 3.2. Umożliwia ona atakującym z uwierzytelnionym dostępem wykonanie dowolnego kodu na podatnych instalacjach.

Podatność na eskalację uprawnień w wersjach LXCA wcześniejszych niż 1.3.2, która pozwala uwierzytelnionemu użytkownikowi na nadużycie funkcji interfejsu webowego w celu wykonania poleceń z uprawnieniami w systemie operacyjnym LXCA.

IrfanView w wersji 4.44 - 32bit umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .djvu. Problem dotyczy kontroli wyboru gałęzi związanej z funkcją DJVU!GetPlugInInfo.

STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy błędu w trybie użytkownika związanym z funkcją DllGetClassObject.

STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2.

STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy kontroli adresu błędu, co wpływa na późniejsze adresy zapisu.

STDU Viewer w wersji 1.6.375 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .djvu. Problem dotyczy użycia danych z adresu błędu jako argumentów w kolejnych wywołaniach funkcji.

STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .djvu, związany z naruszeniem dostępu do pamięci.

Artifex MuPDF w wersji 1.11 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps. Problem wynika z niewłaściwego porównywania nazw tagów XML.