Katalog podatności CVE

Dashlane może pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez umieszczenie konia trojańskiego WINHTTP.dll w katalogu %APPDATA%\Dashlane.

W ImageMagick w wersji 7.0.6-1 odkryto podatność na wyczerpanie pamięci w funkcji ReadSUNImage w pliku coders/sun.c, co pozwala atakującym na spowodowanie odmowy usługi.

W ImageMagick w wersji 7.0.6-1 odkryto podatność na wyczerpanie pamięci w funkcji ReadMPCImage w pliku coders/mpc.c, co pozwala atakującym na spowodowanie odmowy usługi.

W ImageMagick 7.0.6-1 odkryto podatność na wyczerpanie pamięci w funkcji ReadMIFFImage w pliku coders/miff.c, co pozwala atakującym na spowodowanie odmowy usługi.

W ImageMagick 7.0.6-1 odkryto podatność na wyciek pamięci w funkcji ReadWMFImage w pliku coders/wmf.c, co pozwala atakującym na spowodowanie odmowy usługi w CloneDrawInfo w draw.c.

W Varnish HTTP Cache w wersjach od 4.0.1 do 4.0.4, 4.1.0 do 4.1.7, 5.0.0 oraz 5.1.0 do 5.1.2 odkryto problem związany z błędnym warunkiem w kodzie źródłowym varnishd. Błąd ten może prowadzić do przepełnienia całkowitego, co skutkuje awarią procesu roboczego varnishd i utratą zawartości pamięci podręcznej.

ImageMagick w wersji 7.0.6-5 zawiera wycieki pamięci w funkcjach parse8BIMW i format8BIM w pliku coders/meta.c, związane z funkcją WriteImage w MagickCore/constitute.c.

Podatność na wstrzykiwanie poleceń proxy w Trend Micro InterScan Messaging Virtual Appliance 9.0 i 9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizowanie parametru 'T' w modTMCSS Proxy.

Podatność na wstrzykiwanie poleceń proxy w Trend Micro InterScan Messaging Virtual Appliance 9.0 i 9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizę parametru 't' w modTMCSS Proxy.

Podatność typu Denial of Service w Trend Micro Deep Discovery Email Inspector 2.5.1 pozwala zdalnym atakującym na usunięcie dowolnych plików na podatnych instalacjach, co prowadzi do wyłączenia usługi.

Nitro Pro w wersji 11.0.3.173 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołania saveAs i launchURL z sekwencjami przejścia katalogu.

W podatności CVE-2017-11390 występuje luka w przetwarzaniu zewnętrznych jednostek XML (XXE) w Trend Micro Control Manager 6.0, która może prowadzić do ujawnienia informacji, jeśli zostanie wykorzystana.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z niewłaściwej walidacji ciągów dostarczanych przez użytkownika przed konstruowaniem zapytań SQL w pliku RestfulServiceUtility.NET.dll.

Podatność CVE-2017-11387 w Trend Micro Control Manager 6.0 umożliwia obejście uwierzytelniania, co prowadzi do ujawnienia informacji. Problem występuje, gdy walidacja uwierzytelnienia nie jest przeprowadzana dla funkcji zmieniającej poziom logowania debugowania.

Wielokrotne podatności związane z niecytowanymi ścieżkami usług w pakiecie sterowników mobilnych szerokopasmowych Sierra Wireless (MBDP) z identyfikatorem kompilacji < 4657 umożliwiają lokalnym użytkownikom uruchamianie procesów z podwyższonymi uprawnieniami.

Wtyczka HashiCorp Vagrant VMware Fusion przed wersją 4.0.21 zawiera lukę, która pozwala lokalnym użytkownikom uzyskać uprawnienia roota. Problem wynika z braku weryfikacji ścieżki do zakodowanego skryptu Ruby oraz nieoczyszczenia zmiennej PATH.

qemu-nbd w QEMU nie ignoruje sygnału SIGPIPE, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez rozłączenie podczas próby odpowiedzi serwera do klienta.

Podatność w F-Secure Online Scanner związana z niezaufaną ścieżką wyszukiwania umożliwia zdalnym atakującym wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking za pomocą złośliwego pliku DLL znajdującego się w tym samym folderze co F-SecureOnlineScanner.exe.

Występuje warunkowanie wyścigu w implementacji ioctl w sterowniku graficznym 2D Samsunga, co pozwala lokalnym użytkownikom na wywołanie błędów pamięci.

Narzędzie hp-plugin w HP Linux Imaging and Printing (HPLIP) umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu, wykorzystując krótki identyfikator klucza GPG z serwera kluczy do weryfikacji pobierania wtyczek drukujących.