Katalog podatności CVE

W Nimbus JOSE+JWT przed wersją 4.39 brakuje sprawdzenia przepełnienia całkowitego podczas konwersji wartości długości z bajtów na bity. To umożliwia atakującym przeprowadzenie ataków omijających HMAC poprzez przesunięcie Dodatkowych Danych Uwierzytelniających (AAD) i szyfrogramu, co prowadzi do uzyskania innego tekstu jawnego dla tego samego HMAC.

Funkcja sanity_check_ckpt w jądrze Linux przed wersją 4.12.4 nie weryfikuje tablic blkoff i segno, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Funkcja sanity_check_raw_super w jądrze Linux przed wersją 4.11.1 nie weryfikuje liczby segmentów, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

W jądrze Linux przed wersją 4.10.15 występuje warunek wyścigu w pliku fs/timerfd.c, który pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez jednoczesne operacje na deskryptorach plików.

W ALZip 8.51 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik urządzenia MS-DOS, na przykład używając 'AUX' jako początkowego ciągu nazwy pliku.

W bibliotece LibSass w wersji 3.4.5 występuje problem z konsumpcją stosu, który jest wywoływany w funkcji Sass::Eval::operator() w pliku eval.cpp. Może to prowadzić do zdalnego ataku typu denial of service.

W LibSass 3.4.5 występuje nielegalny dostęp do adresu w funkcji Sass::Eval::operator() w pliku eval.cpp, co prowadzi do zdalnego ataku typu denial of service.

W bibliotece LibSass w wersji 3.4.5 występują wycieki pamięci, które są wywoływane przez głęboko zagnieżdżony kod, na przykład kod z długą sekwencją otwartych nawiasów. Może to prowadzić do zdalnego ataku typu denial of service.

W bibliotece libpspp w GNU PSPP przed wersją 1.0.1 występuje błąd asercji w funkcji parse_attributes(), który może prowadzić do zdalnego odmowy usługi.

W bibliotece libpspp w GNU PSPP przed wersją 1.0.1 występuje osiągalny błąd asercji w funkcji dict_rename_var(), który może prowadzić do zdalnego odmowy usługi.

W bibliotece libpspp w GNU PSPP przed wersją 1.0.1 występuje osiągalny błąd asercji w funkcji dict_add_mrset(), który może prowadzić do zdalnego ataku typu denial of service.

W bibliotece libpspp w GNU PSPP przed wersją 1.0.1 występuje nielegalny dostęp do adresu w funkcji output_hex(), co może prowadzić do zdalnego odmowy usługi.

W Exiv2 w wersji 0.26 występuje przepełnienie bufora oparte na stercie w pliku basicio.cpp. Ta podatność powoduje zapis poza przydzielonym obszarem pamięci w funkcji Exiv2::Image::printIFDStructure(), co może prowadzić do zdalnego odmowy usługi lub innych nieokreślonych skutków.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają problem z warunkiem wyścigu w sterowniku WLAN, co może prowadzić do sytuacji Use After Free.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają problem z warunkiem wyścigu w sterowniku USB, co może prowadzić do sytuacji Use After Free.

W produktach Qualcomm z wersjami Android od CAF, jeśli wskaźnik pochodzący z przestrzeni użytkownika jest nieprawidłowy, sterownik może użyć niezainicjowanej struktury do logowania komunikatu o błędzie.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą ujawniać zawartość pamięci jądra w logach systemowych, jeśli ciąg znaków w przestrzeni użytkownika nie jest zakończony znakiem NULL.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą być narażone na uszkodzenie pamięci w sterowniku wideo z powodu braku sprawdzania granic w funkcji memcpy().

Zidentyfikowano podatność na eskalację uprawnień w systemie Lenovo Active Protection dla systemów ThinkPad w wersjach wcześniejszych niż 1.82.0.17. Atakujący z lokalnymi uprawnieniami mógłby wykonać kod z uprawnieniami administratora poprzez niecytowaną ścieżkę usługi.

Wielokrotne podatności związane z nieufnymi ścieżkami wyszukiwania w instalatorze Synology Assistant przed wersją 6.1-15163 na systemie Windows pozwalają lokalnym atakującym na wykonanie dowolnego kodu oraz przeprowadzenie ataku DLL hijacking za pomocą złośliwych plików.