Katalog podatności CVE

Implementacja ResourceLinkFactory w Apache Tomcat w wersjach od 9.0.0.M1 do 9.0.0.M9, 8.5.0 do 8.5.4, 8.0.0.RC1 do 8.0.36, 7.0.0 do 7.0.70 oraz 6.0.0 do 6.0.45 nie ograniczała dostępu aplikacji webowych do globalnych zasobów JNDI tylko do tych zasobów, które były wyraźnie powiązane z aplikacją. W związku z tym aplikacja webowa mogła uzyskać dostęp do dowolnego globalnego zasobu JNDI, niezależnie od tego, czy skonfigurowano wyraźny ResourceLink.

W podatności CVE-2017-3130 w Fortinet FortiOS 5.6.0, 5.4.4 i wcześniejszych wersjach, atakujący może uzyskać informacje o wersji FortiOS poprzez analizę pakietów IKE VendorID.

Microsoft Edge umożliwia zdalne wykonanie kodu z powodu sposobu, w jaki uzyskuje dostęp do obiektów w pamięci, co jest znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

Kod walidacji MAC OAuth2 Hawk i JOSE w Apache CXF przed wersją 3.0.13 oraz 3.1.x przed wersją 3.1.10 nie używa algorytmu porównywania podpisów MAC w stałym czasie, co może być wykorzystane przez zaawansowane ataki czasowe.

Funkcja elf_read_notes w bfd/elf.c w GNU Binutils 2.29 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

Moduł JAX-RS w Apache CXF przed wersją 3.0.12 oraz 3.1.x przed wersją 3.1.9 zawiera kilka czytników MessageBodyReaders dla Atom JAX-RS. Te czytniki wykorzystują parser Apache Abdera, który domyślnie rozwija encje XML, co stwarza poważne ryzyko XXE.

IBM Sterling B2B Integrator w wersji 5.2 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

IBM Sterling B2B Integrator Standard Edition 5.2 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

W QEMU przed wersją 1.7.2 oraz 2.x przed wersją 2.0.0 występują wielokrotne przepełnienia bufora, które mogą pozwolić lokalnym użytkownikom na spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu. Problemy te dotyczą funkcji qcow2_snapshot_load_tmp w sterowniku QCOW 2 oraz różnych parametrów w sterowniku DMG.

W QEMU, przed wersją 2.0.0, występują wielokrotne przepełnienia całkowite w sterownikach blokowych, które mogą prowadzić do awarii systemu. Użytkownicy lokalni mogą wykorzystać te luki, dostarczając odpowiednio skonstruowane dane wejściowe, co skutkuje przepełnieniem bufora i uszkodzeniem pamięci.

Zidentyfikowano podatność na niecytowaną ścieżkę usługi w sterowniku klawiatury ThinkPad Compact USB Keyboard z TrackPoint w wersjach wcześniejszych niż 1.5.5.0. Może to umożliwić atakującemu z lokalnymi uprawnieniami wykonanie kodu z uprawnieniami administratora.

W niektórych sytuacjach i konfiguracjach Apache Storm 1.x przed wersją 1.0.4 oraz 1.1.x przed wersją 1.1.1, właściciel topologii może oszukać supervisor, aby uruchomił pracownika jako innego, nie-rootowego użytkownika.

Zidentyfikowano podatność w implementacji protokołu routingu Open Shortest Path First (OSPF) używanego w niektórych przełącznikach Lenovo. Wykorzystanie tych wad implementacyjnych może pozwolić atakującym na usunięcie lub zmianę tabel routingu w jednym lub wielu routerach, przełącznikach lub innych urządzeniach wspierających OSPF w danym obszarze routingu.

W wersjach extplorer 2.1.9 i wcześniejszych występuje podatność na wstrzykiwanie poleceń w funkcji transferu z innego serwera, co pozwala atakującemu na wstrzyknięcie polecenia za pomocą parametru userfile[0].

Podatność umożliwiająca podniesienie uprawnień w systemie plików Upstream Linux. Dotyczy jąder Androida.

W podatności CVE-2017-0749 występuje możliwość podniesienia uprawnień w jądrze Linux używanym w systemie Android. Dotyczy to wersji jądra Androida.

W podatności CVE-2017-0747 występuje możliwość podniesienia uprawnień w komponentach własnościowych Qualcomm. Dotyczy to jądra systemu Android.

W podatności CVE-2017-0746 występuje możliwość podniesienia uprawnień w sterowniku ipa firmy Qualcomm. Dotyczy to jądra systemu Android.

W podatności CVE-2017-0745 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida, szczególnie w dekoderze AVC. Dotyczy to wersji Androida od 4.4.4 do 7.1.2.

W podatności CVE-2017-0742 występuje możliwość podniesienia uprawnień w sterowniku wideo MediaTek. Dotyczy to jądra Androida.