Katalog podatności CVE

STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .epub. Problem dotyczy naruszenia dostępu do pamięci podczas przenoszenia danych blokowych.

XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .svg.

IrfanView w wersji 4.44 dla systemów 32-bitowych umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .svg.

IrfanView w wersji 4.44 dla systemów 32-bitowych pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .svg.

XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy sposobu, w jaki dane z adresu błędu kontrolują następny adres zapisu.

Apache httpd pozwala zdalnym atakującym na odczytanie tajnych danych z pamięci procesu, jeśli dyrektywa Limit może być ustawiona w pliku .htaccess użytkownika lub jeśli httpd.conf ma określone błędne konfiguracje. Problem ten dotyczy serwera Apache HTTP w wersjach do 2.2.34 oraz 2.4.x do 2.4.27.

Podatność CSRF w IBM Security Identity Manager w wersjach 5.1, 6.0 i 7.0 umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkowników, co może prowadzić do ataków typu cross-site scripting, zanieczyszczenia pamięci podręcznej lub innych nieokreślonych skutków.

OpenWebif w wersji 1.2.5 umożliwia zdalne wykonanie kodu poprzez URL do funkcji CallOPKG w klasie IpkgController w pliku plugin/controllers/ipkg.py. Problem występuje, gdy URL odnosi się do strony kontrolowanej przez atakującego, co pozwala na wprowadzenie złośliwego pakietu.

Wtyczka Crony Cronjob Manager dla WordPressa przed wersją 0.4.7 ma podatność na atak CSRF poprzez parametr name w operacji action=manage&do=create, co pozwala na wstrzykiwanie sekwencji XSS.

W Poppler 0.59.0 występuje wyjątek zmiennoprzecinkowy w funkcji Splash::scaleImageYuXd() w pliku Splash.cc, co może prowadzić do potencjalnego ataku podczas obsługi złośliwych plików PDF.

W Poppler 0.59.0 występuje uszkodzenie pamięci w wyniku wywołania funkcji Object::streamGetChar w pliku Object.h, które następuje po powtarzającej się serii wywołań Gfx::display, Gfx::go, Gfx::execOp, Gfx::opShowText oraz Gfx::doShowText (znane jako nieskończona pętla Gfx.cc).

W Poppler 0.59.0 występuje wyjątek zmiennoprzecinkowy w funkcji isImageInterpolationRequired() w pliku Splash.cc, który może być wywołany przez spreparowany dokument PDF.

W urządzeniach Tenda W15E przed wersją 15.11.0.14 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi (tymczasowa awaria HTTP i wymuszone wylogowanie) za pomocą nieokreślonych wektorów.

Podatność typu Directory Traversal w urządzeniach Tenda W15E przed wersją 15.11.0.14 umożliwia zdalnym atakującym odczyt niezaszyfrowanych plików za pomocą spreparowanego URL.

W SAP E-Recruiting (wersje 605-617) odkryto lukę, która pozwala atakującym na rejestrację i potwierdzenie adresów e-mail, do których nie mają dostępu. Można to osiągnąć poprzez obejście procesu potwierdzania, co prowadzi do możliwości blokowania rejestracji prawdziwych użytkowników.

W SugarCRM przed wersją 7.7.2.3, 7.8.x przed 7.8.2.2 oraz 7.9.x przed 7.9.2.0 (oraz w Sugar Community Edition 6.5.26) zidentyfikowano problem z zdalnym dołączaniem plików w module Connectors. Umożliwia to uwierzytelnionym użytkownikom dołączanie zdalnie dostępnych plików systemowych za pomocą parametru query string module=CallRest&url.

W SugarCRM przed wersją 7.7.2.3, 7.8.x przed 7.8.2.2 oraz 7.9.x przed 7.9.2.0 zidentyfikowano problem w modułach Dokumenty i E-maile, który umożliwia uwierzytelnionemu użytkownikowi przeprowadzenie ataku SQL injection. Atakujący może wykorzystać te luki, wysyłając odpowiednio skonstruowane zapytanie SQL.

W bibliotece libarchive w wersji 3.3.2 występuje błąd off-by-one w funkcji read_header, który dotyczy nazw UTF-16 w archiwach RAR. Może to prowadzić do odczytu poza przydzielonym obszarem pamięci w funkcji archive_read_format_rar_read_header.

Podatność CVE-2017-14500 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych w funkcji odtwarzania podcastów w Podbeuterze w wersjach od 0.3 do 2.9. Umożliwia to zdalnym atakującym wykonanie kodu z pomocą użytkownika poprzez stworzenie elementu RSS z załącznikiem multimedialnym zawierającym metaznaki powłoki w nazwie pliku.

Przepełnienie całkowitej liczby w IAudioPolicyService.cpp w systemie Android umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.