Katalog podatności CVE

Interfejs kontrolny RESTful (RAPI) w Ganeti przed wersją 2.9.7 oraz w wersjach 2.10.x przed 2.10.8, 2.11.x przed 2.11.8, 2.12.x przed 2.12.6, 2.13.x przed 2.13.3, 2.14.x przed 2.14.2 i 2.15.x przed 2.15.2, w trybie SSL, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów) poprzez renegocjację parametrów SSL.

Gem open-uri-cached pozwala lokalnym użytkownikom na wykonanie dowolnego kodu Ruby poprzez utworzenie katalogu w /tmp z nazwą zaczynającą się od 'openuri-' oraz odpowiednim UID, a następnie umieszczenie kodu Ruby w tym katalogu po utworzeniu pliku meta.

Funkcja TIFFReadDirEntryArray w LibTIFF 4.0.8 niewłaściwie zarządza alokacją pamięci dla krótkich plików, co może prowadzić do awarii aplikacji podczas wywołania tiff2pdf.

Przepełnienie bufora w funkcji ares_parse_a_reply w wbudowanej bibliotece ares w ReSIProcate przed wersją 1.12.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowaną odpowiedź DNS.

Aodh w wersjach Openstack Ocata i Newton przed zmianą ID I8fd11a7f9fe3c0ea5f9843a89686ac06713b7851 oraz przed Pike-rc1 nie weryfikuje, czy identyfikatory zaufania należą do użytkownika podczas tworzenia akcji alarmu z użyciem schematu trust+http. To pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie tokena Keystone i wykonywanie nieokreślonych działań uwierzytelnionych.

Podatność typu directory traversal w pliku ajaxfileupload.php w phpGrid od Kayson Group Ltd. przed wersją 7.2.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku z nazwą zawierającą '..' (kropka kropka).

W narzędziu połączeniowym Qua station dla systemu Windows w wersji 1.00.03 występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W narzędziu Teikihoukokusho Sakuseishien w wersji 4.0 występuje podatność związana z niezaufaną ścieżką wyszukiwania, która pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

UnRAR w wersjach przed 5.5.7 umożliwia zdalnym atakującym obejście mechanizmu ochrony przed przechodzeniem przez katalogi poprzez wykorzystanie dowiązań symbolicznych do katalogu . oraz .. oraz zwykłego pliku.

Podatność w oprogramowaniu TDB CA TypeA w wersji 5.2 i wcześniejszych, dystrybuowanym do 10 sierpnia 2017, umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność w instalatorze programu Shin Kinkyuji Houkoku Data Nyuryoku umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu. Program był dystrybuowany do 17 maja 2017 roku.

W programie Installer dla Shin Sekiyu Yunyu Chousa Houkoku Data Nyuryoku występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność w programie Installer dla Shin Kikan Toukei Houkoku Data Nyuryokuyou umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Funkcja ReadSUNImage w pliku coders/sun.c w GraphicsMagick 1.3.26 ma problem z nadmiernym odczytem bufora w oparciu o sterownik kolorów.

Funkcja ReadWMFImage w GraphicsMagick 1.3.26 ma problem z użyciem po zwolnieniu pamięci dla danych związanych z raportowaniem wyjątków.

Funkcja ReadMNGImage w GraphicsMagick 1.3.26 niewłaściwie obsługuje duże obrazy MNG, co prowadzi do nieprawidłowego odczytu pamięci w funkcji SetImageColorCallBack.

W PHP w wersjach 7.0.x przed 7.0.21 oraz 7.1.x przed 7.1.7 występuje podatność na wykorzystanie pamięci po zwolnieniu podczas deserializacji niezaufanych danych. Problem ten jest związany z funkcją zval_get_type w pliku Zend/zend_types.h.

Podatność w narzędziu automatyzacji AutoVNF w Cisco Ultra Services Framework może pozwolić nieautoryzowanemu, zdalnemu atakującemu na pozyskanie wrażliwych informacji. Problem wynika z niewystarczającej ochrony danych wrażliwych.

Podatność w procedurze budowy niektórych plików wykonywalnych systemu na urządzeniach Cisco APIC może pozwolić uwierzytelnionemu, lokalnemu atakującemu na uzyskanie uprawnień roota. Problem wynika z użycia względnych ścieżek wyszukiwania dla bibliotek bez odpowiedniej walidacji.

Podatność w Cisco Application Policy Infrastructure Controller (APIC) pozwala uwierzytelnionemu, zdalnemu atakującemu na uzyskanie wyższych uprawnień niż te przypisane do jego konta. Atakujący zyskuje uprawnienia ostatniego użytkownika, który się zalogował, niezależnie od ich poziomu.