Katalog podatności CVE

Złośliwie skonstruowane żądanie HTTP/2 może spowodować dereferencję wskaźnika NULL w mod_http2 serwera Apache HTTP w wersjach 2.4.24 i 2.4.25, co prowadzi do awarii procesu serwera.

OpenProject w wersjach przed 6.1.6 oraz 7.x przed 7.0.3 niewłaściwie obsługuje wygasanie sesji, co pozwala zdalnym atakującym na nieograniczone wykonywanie żądań APIv3 poprzez wykorzystanie przejętej sesji.

Funkcja gs_alloc_ref_array w Artifex Ghostscript 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) poprzez spreparowany dokument PostScript. Problem ten związany jest z brakiem sprawdzenia przepełnienia całkowitego w base/gsalloc.c.

Funkcja xps_decode_font_char_imp w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora na stercie, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą specjalnie przygotowanego dokumentu.

Funkcja Ins_JMPR w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.

Funkcja gx_ttfReader__Read w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora w stercie, co prowadzi do awarii aplikacji.

Funkcja Ins_MDRP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.

Funkcja xps_select_font_encoding w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora i awarię aplikacji, wykorzystując specjalnie przygotowany dokument.

Funkcja xps_true_callback_glyph_name w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik.

Funkcja xps_load_sfnt_name w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez przepełnienie bufora w wyniku przetwarzania spreparowanego dokumentu.

Funkcja Ins_IP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free i awaria aplikacji) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany dokument.

Funkcja Ins_MIRP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.

Funkcja xps_load_sfnt_name w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora w stercie, co prowadzi do awarii aplikacji. Możliwe są również inne nieokreślone skutki.

Wtyczka WP Rocket w wersji 2.9.3 dla WordPressa zawiera lukę w zabezpieczeniach, która pozwala na obejście techniki ograniczania dostępu do plików lokalnych poprzez użycie bajtów 0x00. Atakujący może wykorzystać tę lukę do przeprowadzenia ataku typu Local File Inclusion.

W interfejsie Lua w Wube Factorio przed wersją 0.15.31 występuje luka umożliwiająca ucieczkę z piaskownicy, która pozwala zdalnym serwerom gier lub atakującym wspomaganym przez użytkownika na wykonanie dowolnego kodu C poprzez dołączenie i załadowanie biblioteki C.

W SIPcrack 0.2 wykryto wyciek pamięci związany z przetwarzaniem ruchu SIP, spowodowany niewłaściwym zarządzaniem tablicą linii. Zdalny atakujący mógłby wykorzystać tę lukę do awarii długoterminowych sesji sniffingowych sipdump.

Waves MaxxAudio, zainstalowane na laptopach Dell, dodaje usługę Windows 'WavesSysSvc' z wersją pliku 1.1.6.0, która ma podatność znaną jako Unquoted Service Path. Umożliwia to autoryzowanemu, ale nieuprzywilejowanemu lokalnemu użytkownikowi wykonanie dowolnego kodu z podwyższonymi uprawnieniami w systemie.

W GraphicsMagick 1.3.26 występuje dereferencja wskaźnika NULL w funkcji WriteMAPImage() w pliku coders/map.c podczas przetwarzania obrazu bez mapy kolorów. Jest to inna podatność niż CVE-2017-11638.

GraphicsMagick w wersji 1.3.26 zawiera błąd segmentacji w funkcji WriteMAPImage() w pliku coders/map.c podczas przetwarzania obrazu bez mapy kolorów. Jest to inna podatność niż CVE-2017-11642.

Fiyo CMS w wersji 2.0.7 zawiera podatność, która pozwala zdalnym atakującym na usuwanie dowolnych plików poprzez sekwencje przejścia katalogów w parametrze pliku w żądaniu typu=database.