Katalog podatności CVE

ImageMagick w wersji 7.0.6-1 zawiera podatność na wyciek pamięci w funkcji ReadDCMImage w pliku coders\dcm.c.

ImageMagick w wersji 7.0.6-1 zawiera podatność na wyciek pamięci w funkcji ReadMPCImage w pliku coders/mpc.c.

ImageMagick w wersji 7.0.6-1 zawiera podatność na wyciek pamięci w funkcji ReadOneJNGImage w pliku coders/png.c.

ImageMagick w wersji 7.0.6-1 zawiera podatność na odczyt poza granicami w funkcji ReadOneMNGImage w pliku coders/png.c.

W Unitrends Backup (UB) przed wersją 10.0.0 odkryto problem w logice sesji, który pozwalał na wykorzystanie zmiennej środowiskowej LOGDIR podczas sesji webowej do podniesienia uprawnień istniejącego użytkownika o niskich uprawnieniach do uprawnień roota.

W chipsecie Continental AG Infineon S-Gold 2 (PMB 8876) występuje problem z niewłaściwym ograniczeniem operacji w obrębie bufora pamięci. Podatność ta dotyczy wielu modeli BMW, Forda, Infiniti oraz Nissana wyprodukowanych w latach 2009-2016, co może umożliwić atakującemu zdalne wykonanie kodu na procesorze radiowym TCU.

Wykryto problem z niewłaściwą autoryzacją w kartach loggerów WiFi ABB VSN300 w wersjach 1.8.15 i wcześniejszych oraz w wersjach 2.1.3 i wcześniejszych dla React. Atakujący może uzyskać dostęp do wewnętrznych informacji o statusie i podłączonych urządzeniach, odwiedzając określony adres URL na serwerze WWW bez konieczności autoryzacji.

Podatność w funkcji deszyfrowania i inspekcji SSL w oprogramowaniu Cisco Firepower System Software może umożliwić nieautoryzowanemu, zdalnemu atakującemu ominięcie polityki SSL dotyczącej deszyfrowania i inspekcji ruchu. Problem wynika z nieoczekiwanej interakcji z ustawieniami polityki SSL, gdy oprogramowanie otrzymuje nieoczekiwane nagłówki pakietów SSL.

Podatność w implementacji protokołu H.264 w Cisco Meeting Server (CMS) 2.1.4 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) na podatnym systemie. Problem wynika z niewłaściwej walidacji pakietów protokołu Fragmentation Unit (FU-A).

Podatność w Cisco Unified Communications Manager 10.5(2.10000.5), 11.0(1.10000.10) i 11.5(1.10000.6) umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu blind SQL injection. Problem wynika z braku walidacji danych wejściowych dostarczanych przez użytkownika, co pozwala na obejście filtrów ochronnych.

Podatność w aplikacji Web UI narzędzia Cisco Prime Collaboration Provisioning Tool do wersji 12.2 pozwala nieautoryzowanemu, zdalnemu atakującemu na wykonywanie niepożądanych działań. Problem wynika z braku obrony przed atakami typu cross-site request forgery (CSRF).

Podatność w interfejsie webowym Cisco Adaptive Security Appliance (ASA) w wersjach 9.3(3) i 9.6(2) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na określenie ważnych nazw użytkowników. Atakujący może wykorzystać te informacje do przeprowadzenia dodatkowych ataków rozpoznawczych.

Podatność w serwerze pamięci podręcznej w Cisco Videoscape Distribution Suite (VDS) dla Telewizji 3.2(5)ES1 może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na docelowym urządzeniu. Problem wynika z nadmiernej liczby połączeń, które wyczerpują dostępne zasoby systemu.

Podatność w funkcji Autonomic Networking oprogramowania Cisco IOS XE może umożliwić nieautoryzowanemu, zdalnemu węzłowi autonomicznemu dostęp do infrastruktury Autonomic Networking systemu, nawet po unieważnieniu certyfikatu dla tego węzła. Dotyczy to urządzeń działających na wersji 16.x Cisco IOS XE Software, skonfigurowanych do używania Autonomic Networking.

Cisco Data Center Network Manager jest podatny na nadmierne logowanie podczas ataku TCP Flood na portach Java. Zbyt duża wielkość pliku server.log powoduje wzrost wykorzystania CPU.

W bibliotece libmspack w wersji 0.5alpha, używanej w ClamAV 0.99.2, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przepełnienie bufora w stercie, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą spreparowanego pliku CHM.

OpenCV w wersji do 3.3 zawiera błąd zapisu poza granicami w funkcji FillColorRow4 w pliku utils.cpp, który występuje podczas odczytu pliku obrazu za pomocą cv::imread.

OpenCV w wersjach do 3.3 zawiera błąd zapisu poza granicami w funkcji FillColorRow8 w pliku utils.cpp, który występuje podczas odczytu pliku obrazu za pomocą cv::imread.

OpenCV w wersji do 3.3 zawiera błąd zapisu poza granicami w funkcji FillUniColor w utils.cpp, który występuje podczas odczytu pliku obrazu za pomocą cv::imread.

OpenCV w wersji do 3.3 zawiera błąd związany z nieprawidłowym zapisem w funkcji cv::RLByteStream::getBytes, co może prowadzić do przepełnienia bufora podczas odczytu pliku graficznego za pomocą cv::imread.