Katalog podatności CVE

SuiteCRM w wersjach przed 7.2.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność na wstrzykiwanie argumentów w devscripts przed wersją 2.15.7 umożliwia zdalnym atakującym zapis do dowolnych plików za pomocą spreparowanego symlink i nazwy pliku.

TelescopeJS w wersjach przed 0.15 ujawnia hashe haseł bcrypt użytkowników w wiadomościach websocket, co może umożliwić zdalnym atakującym uzyskanie tych hashy za pomocą ataku typu cross-site scripting.

Przepełnienie bufora oparte na stercie w libaxl 0.6.9 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu za pomocą spreparowanego dokumentu XML.

Okno pomocy w Epicor CRS Retail Store przed wersją 3.2.03.01.008 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wstrzyknięcie JavaScript do źródła okna, co umożliwia stworzenie przycisku uruchamiającego powłokę poleceń.

Wersje svn-workbench 1.6.2 i wcześniejsze, na systemach z zainstalowanym xeyes, umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez użycie opcji 'Command Shell' w katalogu trunk/$(xeyes).

Metoda URI.decode_www_form_component w Ruby przed wersją 1.9.2-p330 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowany ciąg znaków.

W OpenJPEG 2.2.0 odkryto problem z walidacją rozmiaru w funkcji opj_j2k_write_sot, co prowadzi do zapisu poza przydzielonym obszarem pamięci. Może to skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.

IBM QRadar Network Security 5.4 umożliwia interakcję między wieloma aktorami, którzy mogą negocjować, jaki algorytm powinien być użyty jako mechanizm ochrony, jednak nie wybiera najsilniejszego dostępnego algorytmu dla obu stron.

IBM QRadar Network Security 5.4 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

Platforma IBM Emptoris Strategic Supply Management w wersjach od 10.0.0.x do 10.1.1.x jest podatna na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

W Gdk-Pixbuf 2.36.6, skompilowanym z Clang, występuje podatność na przepełnienie całkowitej liczby w funkcji tiff_image_parse. Specjalnie przygotowany plik TIFF może spowodować przepełnienie sterty, co prowadzi do zdalnego wykonania kodu.

W Gdk-Pixbuf 2.36.6 występuje podatność na przepełnienie sterty w funkcji gdk_pixbuf__jpeg_image_load_increment. Specjalnie przygotowany plik JPEG może spowodować przepełnienie sterty, co prowadzi do zdalnego wykonania kodu.

W funkcjonalności renderowania obrazów w Lexmark Perceptive Document Filters 11.3.0.2400 występuje podatność na wykonanie kodu. Specjalnie przygotowany plik PDF może spowodować wywołanie funkcji na uszkodzonym DCTStream, co prowadzi do zapisu danych kontrolowanych przez użytkownika na stosie.

W funkcjonalności analizy PDF w filtrach dokumentów Lexmark Perspective 11.3.0.2400 i 11.4.0.2452 występuje podatność typu use-after-free. Odpowiednio przygotowany dokument PDF może prowadzić do wykonania kodu.

W komponentach analizy kont Ledger-CLI w wersji 3.1.1 występuje podatność typu use-after-free, która może być wykorzystana przez złośliwie skonstruowany plik dziennika. Może to prowadzić do wykonania dowolnego kodu.

W Ledger-CLI w wersji 3.1.1 występuje podatność na przepełnienie bufora w funkcji analizy tagów. Specjalnie przygotowany plik dziennika może spowodować niedomiar całkowity, co prowadzi do wykonania kodu.

W LabVIEW 2014, 2015, 2016 i 2017 występuje podatność na uszkodzenie pamięci w funkcjonalności analizy segmentu RSRC. Specjalnie przygotowany plik Virtual Instrument (VI) może spowodować warunek pętli kontrolowany przez atakującego, co prowadzi do dowolnego zapisu null.

Scrapy w wersji 1.4 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie pamięci) poprzez przesyłanie dużych plików, ponieważ dowolna liczba plików jest ładowana do pamięci. Problem ten nasila się, gdy pliki są następnie zapisywane w osobnym wątku do wolnego zasobu pamięci masowej.

W OpenJPEG 2.2.0 odkryto problem z nieprawidłowym obsługiwaniem przypadku zerowego w funkcji opj_j2k_set_cinema_parameters. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.