Katalog podatności CVE

W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StszAtom. Można ją wykorzystać, otwierając spreparowany plik .MP4.

W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StssAtom. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.

W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StscAtom. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.

W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci zapisu w funkcji SetItemCount w pliku Core/Ap4StscAtom.h. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.

W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w funkcji AP4_AtomSampleTable::GetSample. Można ją wykorzystać, otwierając spreparowany plik .MP4.

Podatność typu Unrestricted File Upload w pliku fileDenyPattern w TYPO3 od wersji 7.6.0 do 7.6.21 oraz od 8.0.0 do 8.7.4 pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie plików z rozszerzeniem .pht, co umożliwia wykonanie dowolnego kodu PHP.

W Dolibarr ERP/CRM w wersji 6.0.0 występuje podatność na ujawnienie wrażliwych informacji w pliku document.php poprzez parametr file.

W funkcji jpc_dec_tileinit w pliku jpc/jpc_dec.c w Jasper 2.0.13 występuje nieskończona pętla, co może prowadzić do zdalnego ataku typu denial of service.

W bibliotece MongoDB libbson w wersji 1.7.0 funkcja bson_iter_codewscope błędnie oblicza argument długości w bson_utf8_validate, co pozwala zdalnym atakującym na spowodowanie odmowy usługi.

W plikach WP1StylesListener.cpp, WP5StylesListener.cpp oraz WP42StylesListener.cpp w libwpd 0.10.1 występuje niewłaściwe zarządzanie iteratorami, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nadmierne odczytywanie bufora w klasie WPXTableList. Podatność ta może być wykorzystana w aplikacji LibreOffice przed wersją 5.3.7.

Funkcja av_color_primaries_name w libavutil/pixdesc.c w FFmpeg 3.3.3 może zwracać wskaźnik NULL w zależności od wartości zawartej w pliku, co prowadzi do dereferencji wskaźnika NULL w funkcji avcodec_string w libavcodec/utils.c.

W ImageMagick 7.0.6-8 Q16 występuje przepełnienie bufora na stercie w funkcji WritePCXImage w pliku coders/pcx.c, co pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie kodu poprzez spreparowany plik.

W AzeoTech DAQFactory w wersjach przed 17.1 odkryto problem z nieprawidłowymi domyślnymi uprawnieniami. Użytkownicy lokalni, którzy nie mają uprawnień administratora, mogą być w stanie zastąpić lub zmodyfikować oryginalne pliki aplikacji złośliwymi.

Podatność umożliwiająca podniesienie uprawnień w sterowniku mmc MediaTek. Dotyczy systemu Android, w tym jądra Androida.

W podatności CVE-2017-0803 występuje możliwość podniesienia uprawnień w sterowniku detektora akcesoriów MediaTek. Dotyczy to jądra Androida.

Podatność umożliwiająca podniesienie uprawnień w jądrze MediaTek. Dotyczy systemu Android i jego jądra.

W podatności CVE-2017-0801 występuje możliwość podniesienia uprawnień w bibliotece MediaTek libmtkomxvdec w systemie Android. Dotyczy to jądra Androida.

W podatności CVE-2017-0800 występuje możliwość podniesienia uprawnień w module MediaTek teei w jądrze Androida. Problem ten dotyczy różnych wersji jądra Androida.

W podatności CVE-2017-0799 występuje możliwość podniesienia uprawnień w systemie MediaTek lastbus w jądrze Androida. Problem dotyczy wersji jądra Androida i może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Podatność typu elevation of privilege w jądrze MediaTek. Dotyczy systemu Android, co może umożliwić atakującym uzyskanie wyższych uprawnień w systemie.