Katalog podatności CVE

Podatność w Cisco Virtual Network Function (VNF) Element Manager umożliwia uwierzytelnionemu, zdalnemu atakującemu podniesienie uprawnień i wykonywanie poleceń w kontekście użytkownika root na serwerze. Problem wynika z ustawień poleceń, które pozwalają użytkownikom Cisco VNF Element Manager na określenie dowolnych poleceń, które będą wykonywane jako root.

Wersje Hawtio do 1.5.3 są podatne na atak CSRF, który pozwala zdalnym napastnikom na oszukanie użytkownika w celu odwiedzenia ich strony zawierającej złośliwy skrypt. Skrypt ten może być przesłany do serwera Hawtio w imieniu użytkownika.

Funkcja _WM_ParseNewMidi w pliku f_midi.c w WildMIDI 0.4.2 może prowadzić do odmowy usługi poprzez odczyt nieprawidłowej pamięci i awarię aplikacji, gdy przetwarzany jest spreparowany plik mid.

Funkcja _WM_SetupMidiEvent w pliku internal_midi.c w WildMIDI 0.4.2 może prowadzić do odmowy usługi poprzez nieprawidłowe odczyty pamięci i awarię aplikacji, gdy przetwarzany jest spreparowany plik MIDI.

Instalatory Foxit PDF Compressor w wersjach od 7.0.0.183 do 7.7.2.10 zawierają podatność na preloading DLL, co pozwala na załadowanie złośliwego DLL z bieżącego katalogu roboczego instalatora.

Wersje PostgreSQL przed 9.4.13, 9.5.8 i 9.6.4 są podatne na błąd autoryzacji, który pozwala zdalnym, uwierzytelnionym atakującym bez uprawnień do dużego obiektu na nadpisanie całej zawartości obiektu, co prowadzi do odmowy usługi.

Wersje PostgreSQL przed 9.2.22, 9.3.18, 9.4.13, 9.5.8 i 9.6.4 mają lukę w autoryzacji, która pozwala zdalnym, uwierzytelnionym atakującym na odzyskanie haseł z map użytkowników zdefiniowanych przez właścicieli zdalnych serwerów, bez posiadania odpowiednich uprawnień.

Wszystkie produkty Qualcomm z systemem Android dla MSM, Firefox OS dla MSM lub QRD Android mogą być podatne na przepełnienie bufora podczas przetwarzania pliku obrazu oprogramowania układowego.

W funkcji kontrolera dotykowego we wszystkich produktach Qualcomm z Androidem dla MSM, Firefox OS dla MSM lub QRD Android, zmienna może być kontrolowana przez użytkownika, co może prowadzić do przepełnienia bufora.

W sterowniku dźwięku w systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android występuje podatność, w której niektóre zmienne pochodzą z przestrzeni użytkownika, co pozwala na wybór wartości mogących prowadzić do przepełnienia stosu.

W funkcji sterownika audio w produktach Qualcomm z systemem Android dla MSM, Firefox OS dla MSM lub QRD Android, istnieje możliwość przepełnienia całkowitego, co może prowadzić do przepełnienia bufora. Dodatkowo, brak sprawdzenia dolnej granicy może skutkować dostępem do pamięci poza dozwolonym zakresem.

W handlerze ioctl w produktach Qualcomm z Androidem dla MSM, Firefox OS dla MSM lub QRD Android brakuje kilku kontroli poprawności, co może prowadzić do dostępu poza przydzielonymi obszarami pamięci.

W produktach Qualcomm z systemem Android dla MSM, Firefox OS dla MSM lub QRD Android występuje problem z rzutowaniem typów, co prowadzi do awarii jądra i ponownego uruchomienia urządzenia.

W sterowniku wyświetlacza w produktach Qualcomm z Androidem dla MSM, Firefox OS dla MSM lub QRD Android, zmienna kontrolowana przez przestrzeń użytkownika jest używana do obliczania przesunięć i rozmiarów operacji kopiowania, co może prowadzić do przepełnienia sterty.

W sterowniku audio w produktach Qualcomm z systemem Android dla MSM, Firefox OS dla MSM lub QRD Android, może wystąpić przepełnienie całkowitej liczby całkowitej, gdy funkcja jest wywoływana z bardzo dużą długością, co prowadzi do przepełnienia bufora na stercie.

W sterowniku dźwięku w produktach Qualcomm z systemem Android dla MSM, Firefox OS dla MSM lub QRD Android, wywołanie funkcji z bardzo dużą długością może prowadzić do przepełnienia całkowitego, a następnie do przepełnienia bufora.

W sterowniku audio w produktach Qualcomm z wersjami Android od CAF, występuje problem z walidacją długości wartości. Gdy sprawdzenie poprawności napotyka wartość długości spoza poprawnego zakresu, generowana jest wiadomość o błędzie, ale wykonanie kodu kontynuuje jak dla poprawnej wartości długości.

Komponent aktualizacji Xamarin.iOS na systemach macOS umożliwia atakującemu uruchomienie dowolnego kodu z uprawnieniami roota, co jest znane jako 'Vulnerability Elevation Of Privilege w Xamarin.iOS'.

W bibliotece OpenCV w funkcji ReadNumber nie sprawdzano długości wejścia, co prowadziło do przepełnienia całkowitego. W przypadku obrazu pochodzącego zdalnie, może to prowadzić do zdalnego wykonania kodu lub odmowy usługi.

W bibliotece OpenCV w funkcji PxMDecoder::readData występuje przepełnienie całkowite przy obliczaniu src_pitch. Może to prowadzić do zdalnego wykonania kodu lub odmowy usługi, jeśli obraz pochodzi z zdalnego źródła.