Katalog podatności CVE

Podatność uszkodzenia pamięci podczas parsowania plików OGW w OriginLab Origin Viewer umożliwia zdalne wykonanie kodu. Brak odpowiedniej walidacji danych użytkownika prowadzi do uszkodzenia pamięci. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność zapisu poza granicami struktury danych podczas parsowania plików OPJ w OriginLab Origin Viewer umożliwia zdalne wykonanie kodu. Brak odpowiedniej walidacji danych użytkownika prowadzi do zapisu poza przydzieloną strukturę danych. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność uszkodzenia pamięci podczas parsowania plików OGG w OriginLab OriginPro umożliwia zdalne wykonanie kodu. Brak odpowiedniej walidacji danych użytkownika prowadzi do uszkodzenia pamięci. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność uszkodzenia pamięci podczas parsowania plików OGW w OriginLab OriginPro umożliwia zdalne wykonanie kodu. Brak odpowiedniej walidacji danych użytkownika prowadzi do uszkodzenia pamięci. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność zapisu poza granicami struktury danych podczas parsowania plików OGG w OriginLab OriginPro umożliwia zdalne wykonanie kodu. Brak odpowiedniej walidacji danych użytkownika prowadzi do zapisu poza przydzieloną strukturę danych. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność w OriginLab OriginPro podczas parsowania plików OPJ umożliwia zdalne wykonanie kodu. Brak walidacji danych użytkownika prowadzi do zapisu poza przydzieloną strukturą danych. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.

Podatność w OriginLab OriginPro podczas parsowania plików OPJU umożliwia zdalne wykonanie kodu. Brak walidacji danych użytkownika prowadzi do zapisu poza przydzieloną strukturą danych. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.

Podatność w bibliotece aeon w metodzie load_time_series_segmentation_benchmark umożliwia zdalne wykonanie kodu przez wstrzyknięcie kodu Python. Brak walidacji ciągu znaków przed jego użyciem do wykonania kodu. Wymagana jest interakcja użytkownika.

Podatność w bibliotece aeon w metodzie load_human_activity_segmentation_datasets umożliwia zdalne wykonanie kodu przez wstrzyknięcie kodu Python. Brak walidacji ciągu znaków przed jego użyciem do wykonania kodu. Wymagana jest interakcja użytkownika.

Podatność w bibliotece Aeon w metodzie load_rehab_pile_dataset umożliwia zdalne wykonanie kodu przez deserializację niezaufanych danych. Brak walidacji danych użytkownika prowadzi do deserializacji niezaufanych obiektów. Wymagana jest interakcja użytkownika.

Podatność w urządzeniu Sony XAV-9500ES w obsłudze zrzutów awaryjnych (crash dump) umożliwia lokalną eskalację uprawnień przez wstrzyknięcie komend. Brak walidacji ciągu znaków przed użyciem go w wywołaniu systemowym. Wymagany jest dostęp do systemu z niskimi uprawnieniami.

Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na ominięcie autoryzacji poprzez podłączenie spreparowanego urządzenia USB. Błąd znajduje się w regułach udev, które umożliwiają instancjonowanie niedozwolonych typów urządzeń USB. Do wykorzystania nie jest wymagane uwierzytelnienie.

Podatność w urządzeniu Sony XAV-9500ES w parserze AVRCP_Br_Response_Parser umożliwia zdalne wykonanie kodu przez przepełnienie bufora na stercie. Brak walidacji długości danych przed skopiowaniem do bufora. Wymagane jest sparowanie złośliwego urządzenia Bluetooth.

Podatność w urządzeniu Sony XAV-9500ES w funkcji l2_reassemble_sdu umożliwia zdalne wykonanie kodu przez przepełnienie bufora na stercie. Brak walidacji długości danych przed skopiowaniem do bufora. Wymagane jest sparowanie złośliwego urządzenia Bluetooth.

Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu w kontekście demona gpsd. Błąd wynika z braku odpowiedniej walidacji długości danych NMEA przed skopiowaniem ich do bufora o stałej długości, co prowadzi do przepełnienia bufora. Do wykorzystania nie jest wymagane uwierzytelnienie.

Podatność w urządzeniu Sony XAV-9500ES w obsłudze pakietów RTSP SETUP umożliwia zdalne wykonanie kodu przez przepełnienie bufora. Brak walidacji długości danych przed skopiowaniem do bufora o stałej długości. Uwierzytelnianie nie jest wymagane.

Podatność w urządzeniu Sony XAV-9500ES pozwala atakującemu w sieci lokalnej na ujawnienie wrażliwych informacji poprzez odczyt poza granicami bufora podczas obsługi pakietów Bluetooth L2CAP. Aby wykorzystać podatność, atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.

Podatność w Heimdall Data Database Proxy w metodzie uploadJar umożliwia zdalne wykonanie kodu przez przejście do katalogu (directory traversal). Brak walidacji ścieżki przed użyciem jej w operacjach na plikach. Wymagane jest uwierzytelnienie.

Podatność w urządzeniu Kenwood DNR1007XR dotyczy nieprawidłowych domyślnych uprawnień do katalogu używanego przez system plików USB. Osoba atakująca z fizycznym dostępem, posiadająca możliwość wykonania kodu o niskich uprawnieniach, może eskalować uprawnienia i wykonać dowolny kod z uprawnieniami roota.

Podatność w urządzeniu Kenwood DNR1007XR w metodzie startUpdateProcess pozwala na wstrzyknięcie komend systemowych. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych wejściowych do wykonania dowolnego kodu z uprawnieniami roota.