Katalog podatności CVE

W jądrze Linuxa do wersji 4.12.4 występuje warunkowa rywalizacja w implementacji fsnotify, która pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną aplikację wykorzystującą jednoczesne wykonanie funkcji inotify_handle_event i vfs_rename.

SocuSoft Flash Slideshow Maker Professional w wersji do 5.20 ma podatność, która polega na zaufaniu do danych wejściowych dostarczonych przez użytkownika w parametrze xml_path, co prowadzi do problemów z fałszowaniem treści, skryptami między witrynami oraz niezweryfikowanym przekierowaniem.

Funkcja ledger::parse_date_mask_routine w times.cc w Ledger 3.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.

Funkcja find_option w pliku option.cc w Ledger 3.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.

W podatności CVE-2017-2221 w instalatorze Baidu IME w wersji 3.6.1.6 i wcześniejszych, występuje niezaufana ścieżka wyszukiwania, która pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność w instalatorze IP Messenger dla systemu Windows 4.60 i wcześniejszych wersji umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

MaLion dla systemu Windows w wersji 5.2.1 i wcześniejszych oraz MaLion dla systemu Mac w wersji od 4.0.1 do 5.2.1, tylko gdy zainstalowany jest 'Remote Control', pozwalają zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie dowolnych poleceń lub operacji na Terminal Agent.

Funkcja bfd_mach_o_read_symtab_strtab w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym spowodowanie zapisu poza granicami sterty, co może prowadzić do wykonania kodu poprzez spreparowany plik mach-o.

Funkcja nlm_swap_auxiliary_headers_in w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych, umożliwia zdalnym atakującym wywołanie odczytu poza granicami sterty poprzez spreparowany plik nlm.

Funkcja bfd_make_section_with_flags w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych pozwala zdalnym atakującym na spowodowanie dereferencji NULL poprzez odpowiednio przygotowany plik.

Funkcja read_symbol_stabs_debugging_info w rddbg.c w GNU Binutils w wersji 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie odczytu pamięci poza przydzielonym zakresem poprzez spreparowany plik binarny.

Funkcja evax_bfd_print_emh w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie odczytu poza granicami sterty poprzez spreparowany plik vms alpha.

Funkcja _bfd_vms_slurp_egsd w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie dowolnego odczytu pamięci poprzez spreparowany plik vms alpha.

Funkcja _bfd_vms_slurp_eeom w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie odczytu poza granicami sterty poprzez spreparowany plik vms alpha.

Funkcja bfd_mach_o_i386_canonicalize_one_reloc w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie odczytu poza granicami sterty poprzez spreparowany plik mach-o.

Funkcja _bfd_xcoff_read_ar_hdr w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych, umożliwia zdalnym atakującym wywołanie odczytu poza granicami stosu poprzez spreparowany plik obrazu COFF.

Funkcja alpha_vms_object_p w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym spowodowanie zapisu poza granicami sterty, co może prowadzić do wykonania kodu poprzez spreparowany plik vms alpha.

Funkcja _bfd_vms_save_sized_string w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych, umożliwia zdalnym atakującym wywołanie odczytu poza granicami sterty poprzez spreparowany plik vms.

Funkcja bfd_cache_close w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych pozwala zdalnym atakującym na wykorzystanie pamięci po jej zwolnieniu, co może prowadzić do wykonania kodu poprzez odpowiednio przygotowany plik archiwum. Problem wynika z nieprawidłowego wywoływania funkcji podczas próby zwolnienia pamięci.

Podatność CVE-2017-10949 dotyczy Dell Storage Manager 2016 R2.1 i polega na przejściu do katalogu, co prowadzi do ujawnienia informacji. Problem występuje, gdy metoda doGet klasy EmWebsiteServlet nieprawidłowo weryfikuje ścieżkę podaną przez użytkownika przed jej użyciem w operacjach na plikach.