Katalog podatności CVE

Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych ma podatność na korupcję pamięci w silniku przetwarzania obrazów podczas przetwarzania danych strumieniowych JPEG 2000 (JP2). Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych zawiera podatność typu use after free w silniku układu XFA. Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych ma podatność typu use after free w rdzeniu silnika XFA. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych ma podatność na korupcję pamięci w silniku Product Representation Compact (PRC). Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych zawiera podatność typu confusion w funkcjonalności adnotacji. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych zawiera podatność na przepełnienie sterty w wewnętrznej strukturze danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych zawiera podatność typu use after free w silniku renderującym XFA. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych zawiera podatność typu use after free w zarządzaniu zdarzeniami XFA. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych ma podatność na korupcję pamięci w silniku konwersji obrazów podczas przetwarzania danych w formacie Enhanced Metafile Format (EMF) związanych z transformacjami bitmap. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych zawiera podatność na korupcję pamięci w silniku konwersji obrazów podczas przetwarzania danych w formacie Enhanced Metafile Format (EMF). Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych ma podatność na korupcję pamięci w silniku konwersji obrazów podczas przetwarzania danych w formacie Enhanced Metafile Format (EMF) związanych z wyjściem tekstowym. Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych zawiera podatność na przepełnienie sterty w analizatorze JPEG. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

W produktach Qualcomm z systemem Android opartym na jądrze Linux, podczas przetwarzania polecenia fastboot boot, gdy funkcja zweryfikowanego rozruchu jest wyłączona, może wystąpić przepełnienie bufora, jeśli długość przekracza bufor obrazu rozruchowego.

W sterowniku MDSS Rotator w produktach Qualcomm z systemem Android występuje podatność na zapis pamięci poza dozwolonym zakresem. Problem ten wynika z niesanitizowanego parametru kontrolowanego przez użytkownika w przestrzeni użytkownika.

Proces użytkownika może spowodować Denial of Service w sterowniku kamery we wszystkich produktach Qualcomm z wersjami Androida od CAF, korzystających z jądra Linux.

W lokalizatorze usług w produktach Qualcomm z wersjami Android od CAF, występuje podatność na przepełnienie bufora. Problem wynika z tego, że zmienna określająca rozmiar bufora nie jest używana do wskazania jego rzeczywistego rozmiaru.

Implementacja HTTP/2 w Apache Tomcat od wersji 9.0.0.M1 do 9.0.0.M21 oraz od 8.5.0 do 8.5.15 omijała szereg zabezpieczeń, które zapobiegały atakom typu directory traversal. Możliwe było obejście ograniczeń bezpieczeństwa przy użyciu specjalnie skonstruowanego URL.

Złośliwa aplikacja webowa działająca na Apache Tomcat w wersjach od 6.0.0 do 9.0.0.M9 mogła obejść skonfigurowany SecurityManager poprzez manipulację parametrami konfiguracyjnymi dla serwletu JSP.

Błąd w obsłudze błędów w kodzie wysyłania plików dla NIO HTTP connector w Apache Tomcat prowadzi do wielokrotnego dodawania tego samego obiektu Processor do pamięci podręcznej. Może to skutkować używaniem tego samego Processor dla równoległych żądań, co prowadzi do wycieku informacji między żądaniami.

Parser nagłówków HTTP/2 w Apache Tomcat w wersjach od 9.0.0.M1 do 9.0.0.M11 oraz od 8.5.0 do 8.5.6 wchodził w nieskończoną pętlę, gdy otrzymał nagłówek większy niż dostępny bufor. To umożliwiało przeprowadzenie ataku typu denial of service.