Katalog podatności CVE

Podatność CSRF w Aruba Networks ClearPass Policy Manager przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów poprzez niewłaściwe egzekwowanie tokena anty-CSRF.

Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 pozwala zdalnie uwierzytelnionym administratorom uzyskać uprawnienia roota poprzez nieokreślone wektory, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

ClearPass Policy Manager firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 pozwala zdalnie uwierzytelnionym administratorom na zapis do dowolnych plików w systemie operacyjnym, co może prowadzić do odmowy usługi lub uzyskania wyższych uprawnień z powodu błędnego sprawdzania uprawnień.

Podatność CVE-2017-10952 pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.2.0.2051. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.0.14878. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2017-10950 pozwala lokalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Total Security 21.0.24.62. Problem wynika z braku walidacji istnienia obiektu przed wykonaniem operacji na tym obiekcie.

W funkcji jpc_dequantize() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.

W funkcji calcstepsizes() w pliku jpc/jpc_dec.c w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.

W funkcji jpc_dec_process_siz() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.

W funkcji jpc_pi_nextrpcl() w pliku jpc/jpc_t2cod.c w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.

W JasPer 2.0.12 występuje wiele wycieków pamięci, które są wywoływane w funkcji jas_strdup() w pliku base/jas_string.c. Może to prowadzić do zdalnego ataku typu denial of service.

W funkcji jpc_floorlog2() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.

W funkcji jpc_dec_process_siz() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.

W funkcji jpc_dec_process_sot() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service. Problem ten jest spowodowany nieoczekiwaną wartością zwracaną przez jpc_ppmstabtostreams.

W bibliotece Liblouis w wersji 3.2.0 występuje przepełnienie bufora na stosie, które jest wywoływane w funkcji parseChars() w pliku compileTranslationTable.c. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków.

W Liblouis 3.2.0 występuje przepełnienie bufora oparte na stercie, które powoduje zapis poza przydzielonym obszarem pamięci o wielkości ponad dwóch tysięcy bajtów. Problem ten jest wywoływany w funkcji resolveSubtable() w pliku compileTranslationTable.c.

W funkcji _lou_getALine w pliku compileTranslationTable.c:346 w Liblouis 3.2.0 występuje nielegalny dostęp do adresu.

W funkcji kodak_radc_load_raw w pliku dcraw_common.cpp w LibRaw 0.18.2 występuje wyjątek zmiennoprzecinkowy, który może prowadzić do zdalnego ataku typu denial of service.

Nieskończona pętla w funkcji next_char w pliku comp_scan.c biblioteki ncurses 6.0. Specjalnie spreparowane dane wejściowe mogą prowadzić do zdalnego ataku typu odmowa usługi.

Zidentyfikowano podatność na niecytowaną ścieżkę usługi w sterowniku touchpada ElanTech, używanego w niektórych notebookach marki Lenovo (nie ThinkPad). Może to pozwolić atakującemu z lokalnymi uprawnieniami na wykonanie kodu z uprawnieniami administratora.