Katalog podatności CVE

W OpenJPEG 2.2.0 odkryto błąd off-by-one w funkcji opj_tcd_code_block_enc_allocate_data, który prowadzi do zapisu poza przydzielonym obszarem pamięci. Może to skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.

W wersjach GoAhead od 3.4.0 do 3.6.5 występuje błąd dereferencji wskaźnika NULL w funkcji websDecodeUrl w pliku http.c, co prowadzi do awarii przy żądaniu 'POST / HTTP/1.1'.

HelpDEZk w wersji 1.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez przesłanie załącznika .php, a następnie zażądanie go w katalogu helpdezk\app\uploads\helpdezk\attachments\.

W GNOME Evince przed wersją 3.24.1 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez plik .cbt, będący archiwum TAR z nazwą pliku zaczynającą się od podciągu opcji wiersza poleceń '--'.

W funkcji ReadWEBPImage w pliku coders/webp.c w ImageMagick 7.0.6-5 występuje problem z nadmiernym przydziałem pamięci, który zależy jedynie od pola długości w nagłówku.

Zoho ManageEngine Firewall Analyzer w wersji 12200 ma nieograniczoną podatność na przesyłanie plików w sekcji 'Czat grupowy'. Użytkownicy mogą przesyłać pliki z dowolnymi rozszerzeniami, co pozwala na wykonanie złośliwego kodu PHP na serwerze.

Unrar 0.0.1 (znany również jako unrar-free lub unrar-gpl) ma podatność na atak typu directory traversal w archiwach RAR v2, co pozwala na rozpakowanie plików do katalogu nadrzędnego.

W interfejsie webowym EyesOfNetwork (eonweb) w wersji 5.1-0, moduł snmpwalk.php nie ogranicza poprawnie wywołań popen, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metacharakterów powłoki w parametrze.

W interfejsie webowym EyesOfNetwork (eonweb) w wersji 5.1-0 występuje luka, która pozwala na nieprawidłowe ograniczenie wywołań exec. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze host_list w module/tool_all/select_tool.php.

Oprogramowanie układowe AT&T U-verse 9.2.2h0d83 dla urządzenia Arris NVG599, gdy tryb IP Passthrough nie jest używany, konfiguruje dostęp WAN do usługi https caserver z kontem technicznym i pustym hasłem. To umożliwia zdalnym atakującym uzyskanie uprawnień root poprzez nawiązanie sesji na porcie 49955 i instalację nowego oprogramowania.

Oprogramowanie układowe AT&T U-verse 9.2.2h0d83 dla urządzeń Arris NVG589 i NVG599, gdy tryb IP Passthrough nie jest używany, konfiguruje loginy WAN SSH do konta remotessh z hasłem 5SaP9I26. To umożliwia zdalnym atakującym dostęp do usługi 'Terminal shell v1.0' i uzyskanie nieograniczonych uprawnień root.

Oprogramowanie układowe AT&T U-verse 9.2.2h0d83 dla urządzeń Arris NVG589, NVG599 i innych, gdy tryb IP Passthrough nie jest używany, konfiguruje usługę WAN TCP sbdc.ha na porcie 61001 z kontem bdctest i hasłem bdctest. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasło do Wi-Fi.

W Asterisk 11.x przed wersją 11.25.2, 13.x przed wersją 13.17.1 oraz 14.x przed wersją 14.6.1 występuje podatność na nieautoryzowane ujawnienie danych, co może prowadzić do przejęcia mediów w stosie RTP. Problem ten dotyczy opcji 'strictrtp', która domyślnie jest włączona i może być wykorzystana przez atakującego przy odpowiednim timing.

W sterowniku kanału pjsip (res_pjsip) w Asterisk 13.x przed wersją 13.17.1 oraz 14.x przed wersją 14.6.1, starannie skonstruowany URI tel w nagłówku From, To lub Contact może spowodować awarię Asteriska.

NetApp OnCommand Unified Manager dla Clustered Data ONTAP przed wersją 7.2P1 nie ustawia flagi secure dla nieokreślonego ciasteczka w sesji HTTPS, co ułatwia zdalnym atakującym przechwycenie tego ciasteczka poprzez przechwycenie jego transmisji w sesji HTTP.

Moduł InfoCard 1.0 dla SimpleSAMLphp umożliwia atakującym fałszowanie wiadomości XML poprzez wykorzystanie nieprawidłowej weryfikacji wartości zwracanych w narzędziach walidacji podpisów.

NetApp Clustered Data ONTAP w wersji 8.3.x przed 8.3.2P12 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt danych z innych Wirtualnych Maszyn Storage (SVM) za pomocą nieokreślonych wektorów.

NetApp Clustered Data ONTAP w wersjach 8.3.x przed 8.3.2P12 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu na kontrolerze pamięci masowej poprzez nieokreślone wektory.

HiveManager Classic w wersji do 8.1r1 umożliwia wykonanie dowolnego kodu JSP poprzez modyfikację archiwum kopii zapasowej przed przywróceniem, ponieważ funkcja przywracania nie weryfikuje nazw ścieżek w archiwum. Uwierzytelniony, lokalny atakujący, nawet ograniczony jako najemca, może dodać plik jsp w określonym katalogu.

Podatność w Installerze dla ContentsBridge Utility w wersji Windows 7.4.0 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.