Katalog podatności CVE

Artifex MuPDF w wersji 1.11 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps. Problem wynika z niewłaściwego porównywania nazw tagów XML.

Artifex MuPDF w wersji 1.11 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem wynika z braku weryfikacji, czy pola rozmiaru w wpisie ZIP są liczbami ujemnymi.

Artifex MuPDF w wersji 1.11 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps. Problem dotyczy funkcji xps_load_links_in_glyphs, która nie weryfikuje, czy czcionka xps mogła zostać załadowana.

W EMC ViPR SRM, Storage M&R, VNX M&R oraz M&R (Watch4Net) dla pakietów rozwiązań SAS, protokół Java Management Extensions (JMX) może być wykorzystany do stworzenia warunków odmowy usługi (DoS). Atakujący posiadający wiedzę na temat poświadczeń użytkownika agenta JMX mogą wykorzystać tę podatność do tworzenia dowolnych plików na dotkniętym systemie.

W EMC ViPR SRM, Storage M&R, VNX M&R oraz M&R (Watch4Net) dla pakietów rozwiązań SAS występuje podatność na traversję katalogów w Webservice Gateway. Atakujący, posiadający wiedzę na temat poświadczeń Webservice Gateway, mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do informacji oraz modyfikacji lub usunięcia danych.

GetNextToken w MagickCore/token.c w ImageMagick 7.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego dokumentu SVG.

ZKTeco ZKTime Web w wersji 2.0.1.12280 umożliwia zdalnym atakującym uzyskanie wrażliwych metadanych pracowników poprzez bezpośrednie żądanie dokumentu PDF.

W Micro Focus VisiBroker 8.5 występuje podatność związana z przepełnieniem całkowitym (CWE-190), która może prowadzić do odczytu poza zakresem (CWE-125). Może to skutkować odmową usługi.

W bibliotece Horde_Image odkryto podatność na zdalne wykonanie kodu, gdy używany jest backend 'Im' z narzędziem 'convert' ImageMagick. Podatność ta nie jest wykorzystywana przez żadne aplikacje Horde, ale może dotyczyć niestandardowych aplikacji korzystających z tej biblioteki.

W Bento4 w wersji 1.5.0-617 odkryto przepełnienie bufora oparte na stercie w funkcji AP4_VisualSampleEntry::ReadFields. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym wykonaniem kodu.

Klasy AP4_AvccAtom i AP4_HvccAtom w Bento4 w wersji 1.5.0-617 nieprawidłowo walidują rozmiary danych, co prowadzi do nadmiernego odczytu bufora w pamięci oraz awarii aplikacji w funkcji AP4_DataBuffer::SetData.

W klasie AP4_HdlrAtom w Bento4 1.5.0-617 odkryto przepełnienie bufora oparte na stercie. Podatność ta prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym wykonaniem kodu.

W funkcji AP4_VisualSampleEntry::ReadFields w Bento4 1.5.0-617 występuje błąd w użyciu typów danych znakowych, co prowadzi do niedoboru bufora na stosie oraz zapisu poza przydzielonym obszarem pamięci. Może to skutkować awarią aplikacji lub innymi nieokreślonymi skutkami.

Mirasvit Helpdesk MX w wersjach przed 1.5.3 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez niewłaściwe filtrowanie przesyłanych plików.

W TecnoVISION DLX Spot Player4 w wersji >1.5.10 występuje podatność na nieautoryzowane przesyłanie plików w pliku resource.php, co pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików, prowadząc do zdalnego wykonania poleceń.

Podatność w ProxyChains-NG przed wersją 4.9 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę libproxychains4.so w bieżącym katalogu roboczym, która jest uwzględniana w ścieżce LD_PRELOAD.

W produktach Qualcomm z wersjami Android od CAF, podczas alokacji DMA, z powodu błędnego typu danych rozmiaru, rozmiar alokacji jest obcinany, co powoduje, że alokacja kończy się sukcesem, gdy powinna zakończyć się niepowodzeniem.

W produktach Qualcomm z wersjami Android od CAF, wykorzystującymi jądro Linux, uprawnienia na poziomie użytkownika mogą być użyte do uzyskania dostępu do pamięci jądra. Konkretnie, kod zarządzania pamięcią podręczną ION zapisuje do adresu dostarczonego przez użytkownika.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają błąd off-by-one w sterowniku kamery, co może prowadzić do odczytu/zapisu poza dozwolonym zakresem.

W produktach Qualcomm z wersjami Android od CAF, w funkcji msm_compr_ioctl_shared, zmienna 'ddp->params_length' może być dostępna i modyfikowana przez wiele wątków bez odpowiedniej ochrony. Może to prowadzić do warunków wyścigu i przepełnienia bufora, jeśli zmienna zostanie ustawiona na dużą wartość.