Katalog podatności CVE

W podatności CVE-2017-0762 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libhevc). Dotyczy to wersji Androida od 5.0.2 do 7.1.2.

W podatności CVE-2017-0761 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libavc). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.

W podatności CVE-2017-0760 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.

W podatności CVE-2017-0759 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.

W podatności CVE-2017-0758 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libhevc). Dotyczy to wersji Androida od 5.0.2 do 7.1.2.

W podatności CVE-2017-0757 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libavc). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.

W podatności CVE-2017-0756 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida od 4.4.4 do 7.1.2.

W podatności CVE-2017-0755 występuje możliwość podniesienia uprawnień w bibliotekach Androida (libminikin). Dotyczy to wersji Androida od 5.0.2 do 8.0.

Występuje podatność na zdalne wykonanie kodu w bibliotekach Android (libgdx) w wersjach 7.1.1, 7.1.2 oraz 8.0.

W podatności CVE-2017-0752 występuje możliwość podniesienia uprawnień w frameworku Android (windowmanager). Dotyczy to wersji Androida od 4.4.4 do 7.1.2.

Implementacja driver_override w jądrze Linux przed wersją 4.12.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie warunku wyścigu między operacją odczytu a operacją zapisu, które dotyczą różnych nadpisania.

Przepełnienie całkowite w funkcji load_multiboot w QEMU umożliwia lokalnym użytkownikom systemu gościa wykonanie dowolnego kodu na hoście poprzez spreparowane wartości adresów nagłówka multiboot, co prowadzi do zapisu poza dozwolonym zakresem.

Skrypt mkdumprd, który wywołuje 'dracut' w bieżącym katalogu, pozwala lokalnym użytkownikom na oszukanie administratora w celu wykonania kodu jako root.

YaST2 w wersji sieciowej tworzył pliki z uprawnieniami do odczytu dla wszystkich użytkowników, co mogło umożliwić lokalnym użytkownikom dostęp do wrażliwych informacji w plikach konfiguracyjnych sieci, takich jak hasła do sieci bezprzewodowych.

Podatność w Easy Joomla Backup v3.2.4 polega na tworzeniu kopii zapasowej w katalogu głównym serwisu z łatwym do odgadnięcia nazwą pliku.

Podatność w usłudze weryfikacji zaufania (TVS) Cisco Unified Communications Manager może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z niewłaściwego przetwarzania ruchu TLS przez dotknięte oprogramowanie.

Podatność w procesie ograniczania przepustowości TCP w Cisco IoT Field Network Director (IoT-FND) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie zużycia dodatkowej pamięci przez system, co w efekcie prowadzi do restartu urządzenia. Problem wynika z niewystarczającej ochrony przed ograniczeniem przepustowości.

Podatność w usłudze zdalnego wywołania procedur (RPC) HTTP w dekoderach Cisco dla Yes może pozwolić nieautoryzowanemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewłaściwego przetwarzania określonych wartości XML przez oprogramowanie układowe urządzenia.

Podatność w interfejsie użytkownika Cisco SocialMiner umożliwia nieautoryzowanemu atakującemu zdalny dostęp do odczytu i zapisu informacji w systemie. Problem wynika z niewłaściwego przetwarzania wpisów XML External Entity (XXE) podczas analizy pliku XML.