Katalog podatności CVE

Microsoft Edge w systemach Windows 10 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silniki JavaScript przeglądarki Microsoft renderują zawartość przy obsłudze obiektów w pamięci.

W Microsoft Excel oraz powiązanych aplikacjach występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym zarządzaniem obiektami w pamięci. Dotyczy to wersji Excel 2010, 2013, 2016 oraz aplikacji webowych i wersji na Mac.

W Excel Services oraz różnych wersjach Microsoft Excel i Office Online występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym zarządzaniem obiektami w pamięci. Problem ten dotyczy wielu wersji Excela, w tym 2007, 2010, 2013 i 2016, oraz aplikacji webowych związanych z tymi wersjami.

Microsoft Office 2016 zawiera podatność na zdalne wykonanie kodu, wynikającą z niewłaściwego zarządzania obiektami w pamięci. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

W Microsoft Excel dla Mac 2011 występuje podatność na zdalne wykonanie kodu, która pojawia się, gdy program nieprawidłowo obsługuje obiekty w pamięci.

Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge uzyskuje dostęp do obiektów w pamięci.

Microsoft Edge w systemach Windows 10 1607, 1703 oraz Windows Server 2016 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy Microsoft Edge obsługuje obiekty w pamięci.

Usługa sesji NetBT w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego utrzymania wymagań dotyczących sekwencjonowania. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 R2 SP1 oraz Windows 10.

IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.7, 10.1, 10.5 oraz 11.1 (w tym DB2 Connect Server) może umożliwić lokalnemu użytkownikowi uzyskanie podwyższonych uprawnień oraz nadpisanie plików DB2.

IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.7, 10.1, 10.5 oraz 11.1 może umożliwić lokalnemu użytkownikowi z uprawnieniami właściciela instancji DB2 uzyskanie dostępu do konta root.

W BlackCat CMS w wersji 1.2.2 występuje podatność na nieograniczone przesyłanie plików w pliku backend/media/ajax_rename.php poprzez parametr rozszerzenia, co pozwala na zmianę rozszerzenia z .jpg na .php.

IBM QRadar w wersjach 7.2 i 7.3 ujawnia wrażliwe informacje nieautoryzowanym użytkownikom, co może być wykorzystane do przeprowadzenia dalszych ataków na system.

LibRaw w wersjach przed 0.18.4 zawiera podatność typu Buffer Overflow w pamięci sterty w funkcji processCanonCameraInfo, która może być wykorzystana przez specjalnie przygotowany plik.

Ta podatność pozwala lokalnym atakującym na eskalację uprawnień w Jungo WinDriver 12.4.0 i wcześniejszych wersjach. Problem występuje w przetwarzaniu IOCTL 0x95382673 przez sterownik jądra windrvr1240, gdzie nieprawidłowo walidowane są dane dostarczane przez użytkownika, co może prowadzić do przepełnienia puli jądra.

W natywnym stosie Bluetooth w jądrze Linux (BlueZ), od wersji 2.6.32 do 4.13.1, występuje podatność na przepełnienie stosu podczas przetwarzania odpowiedzi konfiguracyjnych L2CAP, co może prowadzić do zdalnego wykonania kodu w przestrzeni jądra.

W MISP przed wersją 2.4.80, gdy skonfigurowano uwierzytelnianie za pomocą certyfikatu X.509 w połączeniu z zewnętrznym API zarządzania użytkownikami, istnieje możliwość, że nieautoryzowany użytkownik uzyska dostęp jako dowolny użytkownik, jeśli API zwróci pustą wartość.

W systemie Xen zidentyfikowano problem z odmapowaniem przyznania, który występuje w wersjach 4.9.x. Podczas usuwania lub zastępowania mapowania przyznania, ścieżka specyficzna dla x86 PV nie zapewnia synchronizacji wpisów w tabeli stron z innymi operacjami księgowania.

W Xen w wersjach do 4.9.x odkryto problem z weryfikacją parametrów. Funkcja `alloc_heap_pages` pozwala na określenie pierwszego węzła NUMA do alokacji, jednak nieprawidłowo obsługuje przypadek, gdy `node >= MAX_NUMNODES`, co prowadzi do dostępu poza granice wewnętrznej tablicy.

W systemach Apple iOS 7 do 9 występuje luka związana z protokołem LEAP, która pozwala na wysłanie dużego polecenia audio do docelowego urządzenia, co prowadzi do przepełnienia sterty z danymi kontrolowanymi przez atakującego. Luka ta umożliwia przejęcie pełnej kontroli nad urządzeniem dzięki wysokim uprawnieniom stosu Bluetooth w iOS.

Podatność na obejście CAPTCHA w MantisBT przed wersją 1.2.19.