Katalog podatności CVE

Funkcja dnxhd_decode_header w libavcodec/dnxhddec.c w FFmpeg w wersjach od 3.0 do 3.3.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem tablicy) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik DNxHD.

MetInfo w wersjach do 5.3.17 akceptuje tę samą odpowiedź CAPTCHA przez 120 sekund, co ułatwia zdalnym atakującym obejście wymagań związanych z wyzwaniami, modyfikując strumień danych między klientem a serwerem.

W pliku psi/ztoken.c w Artifex Ghostscript 9.21 występuje niewłaściwe zarządzanie odniesieniami do struktury stanu skanera, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PostScript.

Aplikacja Boozt Fashion przed wersją 2.3.4 dla systemu Android umożliwia zdalnym atakującym odczytanie danych logowania poprzez podsłuchiwanie sieci z powodu braku SSL.

Routery NetComm Wireless 4GT101W z oprogramowaniem V1.1.8.8 są podatne na ataki CSRF, co umożliwia wyłączenie zapory sieciowej poprzez stronę administration.html. Brak tokenów zabezpieczających sprawia, że ataki te są łatwe do przeprowadzenia.

Serwer Apache HTTP w wersjach przed 2.2.32 i 2.4.25 akceptował zbyt liberalnie białe znaki w żądaniach oraz w liniach odpowiedzi i nagłówkach. Taka akceptacja różnych zachowań stanowiła zagrożenie bezpieczeństwa, gdy httpd uczestował w łańcuchu proxy lub współpracował z serwerami aplikacyjnymi.

W wersjach Apache HTTP Server od 2.4.0 do 2.4.23, złośliwe dane wejściowe do mod_auth_digest mogą spowodować awarię serwera, a każda instancja będzie kontynuować awarię nawet przy późniejszych, prawidłowych żądaniach.

W wersjach Apache HTTP Server od 2.4.0 do 2.4.23, mod_session_crypto szyfrowało dane/cookies przy użyciu skonfigurowanych szyfrów, co czyniło je podatnymi na ataki oracle na padding, szczególnie w trybie CBC.

Przepełnienie bufora w AudioCoder 0.8.46 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .m3u.

Wersje Sendio przed 8.2.1 były podatne na lukę typu Local File Inclusion, która umożliwiała nieautoryzowanemu, zdalnemu atakującemu odczyt potencjalnie wrażliwych plików systemowych za pomocą specjalnie przygotowanego adresu URL.

Silnik antywirusowy Avira w wersjach przed 8.3.36.60 umożliwia zdalne wykonanie kodu jako NT AUTHORITY\SYSTEM poprzez nagłówek sekcji z bardzo dużym względnym adresem wirtualnym w pliku PE, co prowadzi do przepełnienia całkowitego i niedoboru bufora w stercie.

Przepełnienie bufora w MediaCoder 0.8.48.5888 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .m3u.

Funkcja ff_amf_get_field_value w libavformat/rtmppkt.c w FFmpeg 3.3.2 umożliwia zdalnym serwerom RTMP spowodowanie odmowy usługi poprzez przygotowany strumień, co prowadzi do naruszenia segmentacji i awarii aplikacji.

Funkcja fill_input_buffer w pliku jdatasrc.c w libjpeg-turbo 1.5.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik jpg.

W funkcji build_table w pliku libavcodec/bitstream.c w Libav 12.1 występuje nielegalny dostęp do adresu, co może prowadzić do zdalnego odmowy usługi przy użyciu spreparowanego wejścia.

Podatność CVE-2017-11681 w Hashtopussy 0.4.0 dotyczy niewłaściwej kontroli dostępu, która pozwala zdalnym użytkownikom z autoryzacją na wykonywanie działań zarezerwowanych dla ról administracyjnych, co zostało udowodnione przez żądanie action=createVoucher do agents.php.

W Hashtopussy 0.4.0 występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia zmianę hasła administratora przez plik users.php.

W Hashtopus 1.5g występuje podatność Cross-Site Request Forgery (CSRF) poprzez parametr hasła w pliku admin.php w akcji a=config.

Podatność na wstrzykiwanie SQL w Hashtopus 1.5g umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru format w pliku admin.php.

Funkcja traverseStrictSanitize w pliku AdminRequestSanitizer.php w ZenCart 1.5.5e niewłaściwie obsługuje kluczowe ciągi, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez umieszczenie tego kodu w nieprawidłowym indeksie tablicy admin_name w admin_dir/login.php.