Katalog podatności CVE

OpenCV w wersji do 3.3 ma problem z odmową usługi związany z zużyciem pamięci, co zostało udowodnione przez przypadek testowy 10-opencv-dos-memory-exhaust.

W bibliotece OpenCV do wersji 3.3 występuje przepełnienie bufora w funkcji cv::BmpDecoder::readData, które może wystąpić podczas odczytu pliku graficznego za pomocą cv::imread. Problem został zademonstrowany w teście 4-buf-overflow-readData-memcpy.

OpenCV w wersjach do 3.3 ma problem z odmową usługi, który prowadzi do nadmiernego zużycia CPU. Problem ten został zademonstrowany w teście 11-opencv-dos-cpu-exhaust.

OpenCV w wersji do 3.3 zawiera błąd odczytu poza zakresem w funkcji icvCvt_BGRA2BGR_8u_C4C3R, który występuje podczas odczytu pliku obrazu za pomocą cv::imread.

OpenCV w wersji do 3.3 zawiera błąd odczytu poza zakresem w funkcji cv::RBaseStream::readBlock, który występuje podczas odczytu pliku graficznego za pomocą cv::imread. Błąd ten został zademonstrowany w teście 8-opencv-invalid-read-fread.

OpenCV w wersji do 3.3 zawiera błąd zapisu poza granicami w funkcji FillColorRow1 w pliku utils.cpp, który występuje podczas odczytu pliku obrazu za pomocą cv::imread.

W OpenEXR 2.2.0, specjalnie przygotowany obraz powoduje nadmierne odczytywanie bufora w funkcji hufDecode w pliku IlmImf/ImfHuf.cpp podczas wykonywania exrmaketiled. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Na urządzeniach Linksys EA4500 z wersją oprogramowania przed 2.1.41.164606 występuje podatność typu Cross-Site Request Forgery (CSRF), co zostało udowodnione przez żądanie do apply.cgi w celu wyłączenia SIP.

ImageMagick w wersji 7.0.6-1 zawiera podatność na dużą pętlę w funkcji ReadPWPImage w pliku coders\pwp.c.

Instalator Sandboxie w wersji 5071703 zawiera podatność na przejęcie DLL lub niebezpieczne ładowanie DLL, która może być wykorzystana przez złośliwy plik dwmapi.dll lub profapi.dll w katalogu AppData\Local\Temp.

SLiMS 8 Akasia w wersjach do 8.3.1 zawiera podatność na wstrzykiwanie SQL w plikach admin/AJAX_lookup_handler.php (parametry tableName i tableFields), admin/AJAX_check_id.php oraz admin/AJAX_vocabolary_control.php. Może być wykorzystywana przez zdalnych, uwierzytelnionych użytkowników-librarianów.

W SLiMS 8 Akasia do wersji 8.3.1 brakuje zabezpieczeń przed atakami CSRF. Umożliwia to zdalnym atakującym oszukanie użytkownika w celu zmiany hasła na kontrolowane przez atakującego, co prowadzi do pełnego przejęcia konta.

Podatność w GitHub Electron przed wersją 1.6.8 umożliwia zdalne wykonanie poleceń z powodu obejścia mechanizmu nodeIntegration. Dotyczy to również wszystkich aplikacji, które zawierają kod Electron w wersji 1.6.8 lub wcześniejszej.

Podatność typu Denial of Service w wbudowanym httpd 1.20 w drukarce Brother DCP-J132W (i prawdopodobnie innych modelach DCP) pozwala zdalnym atakującym na zablokowanie drukarki poprzez wysłanie dużej ilości pakietów HTTP.

W produktach SMA Solar Technology odkryto problem, który pozwala atakującemu na zmianę czasu w systemie, nawet bez autoryzacji. Może to wpłynąć na polityki blokady oraz generatory liczb losowych, które opierają się na znacznikach czasowych.

W produktach SMA Solar Technology odkryto problem, który pozwala na wykorzystanie ataku typu cross-site request forgery, gdy użytkownik jednocześnie korzysta z aplikacji Sunny Explorer i odwiedza złośliwą stronę. Atakujący może zmieniać ustawienia falowników, w tym hasła użytkowników.

W produktach SMA Solar Technology odkryto problem, który pozwala na stworzenie raportu debugowania po zalogowaniu się do Sunny Explorer z błędnym hasłem. To umożliwia atakującemu ujawnienie informacji o aplikacji oraz zapisanie pliku .txt z dowolną treścią.

W produktach SMA Solar Technology odkryto problem, który pozwala na określenie aktywnych i nieaktywnych kont użytkowników poprzez wysyłanie spreparowanych pakietów do inwertera i obserwowanie odpowiedzi. To ułatwia dalsze ataki, takie jak atak siłowy, ponieważ atakujący zyskuje wiedzę o istniejących użytkownikach.

W produktach SMA Solar Technology odkryto problem związany z protokołem komunikacyjnym SMAdata2+, który nieprawidłowo wykorzystuje uwierzytelnianie z szyfrowaniem. Jest on podatny na ataki typu man in the middle, wstrzykiwanie pakietów oraz ataki powtórzeniowe.

W produktach SMA Solar Technology odkryto problem, który może prowadzić do awarii aplikacji Sunny Explorer. Wysyłając nieprawidłowe dane lub nawiązując sesję TELNET do portu bazy danych, aplikacja może ulec awarii.