Katalog podatności CVE

W wersji 1.33.0 Cloud Controller API w Cloud Foundry Foundation CAPI-release odkryto problem, który pozwala deweloperowi przestrzeni na wykonanie dowolnego kodu na maszynie wirtualnej Cloud Controller poprzez wdrożenie specjalnie przygotowanej aplikacji.

W NTP ntpd w wersjach 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77, dyrektywy 'pidfile' lub 'driftfile' umożliwiają zdalnym atakującym, którzy mają dostęp do konfiguracji, zapis do dowolnych plików za pomocą komendy :config.

W Tilde CMS w wersji 1.0.1 odkryto problem, który pozwala na obejście wprowadzonych ograniczeń dotyczących przesyłania dowolnych plików poprzez manipulację nazwą pliku z rozszerzeniem .php.

W Tilde CMS w wersji 1.0.1 odkryto problem, który pozwala na odczyt dowolnych plików poprzez atak typu file=../ w pliku actionphp/download.File.php.

Framework Statamic przed wersją 2.6.0 nieprawidłowo sprawdza uprawnienia sesji podczas wywoływania metod z klasy użytkownika. Problematyczne metody obejmują resetowanie hasła, tworzenie nowego konta, tworzenie nowej roli itp.

W jądrze Linuxa do wersji 4.12.3, gdy włączona jest opcja CONFIG_XFRM_MIGRATE, nie jest zapewnione, że wartość dir xfrm_userpolicy_id jest mniejsza lub równa XFRM_POLICY_MAX. Może to prowadzić do odmowy usługi (dostępu poza zakresem) lub innych nieokreślonych skutków poprzez wiadomość Netlink XFRM_MSG_MIGRATE.

W Exiv2 w wersji 0.26 występuje podatność związana z niezgodnością procedur zarządzania pamięcią w funkcji Exiv2::FileIo::seek, co może prowadzić do zdalnego ataku typu denial of service (korupcja pamięci na stercie) przy użyciu spreparowanego wejścia.

W wersji 0.26 biblioteki Exiv2 występuje wyjątek punktu zmiennoprzecinkowego w funkcji Exiv2::ValueType, co może prowadzić do zdalnego ataku typu denial of service przy użyciu spreparowanego wejścia.

W funkcji caseless_hash w pliku gxps-archive.c w libgxps 0.2.5 występuje dereferencja wskaźnika NULL. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

W urządzeniach Cisco DDR2200 i DDR2201v1 występuje podatność na traversowanie katalogów w parametrze nazwy pliku w URI /download.conf.

FontForge w wersji 20161012 jest podatny na nadmierne odczytywanie bufora w funkcji getsid (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.

FontForge w wersji 20161012 jest podatny na nadmiarowe odczyty bufora w funkcji strnmatch (char.c), co może prowadzić do ataku typu DoS lub wykonania kodu poprzez spreparowany plik otf.

FontForge w wersji 20161012 jest podatny na przepełnienie bufora w stercie w funkcji readcffset (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.

FontForge w wersji 20161012 jest podatny na nadmiarowe odczyty bufora w funkcji ValidatePostScriptFontName (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.

FontForge w wersji 20161012 jest podatny na przepełnienie bufora w pamięci w funkcji readcfftopdicts (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu poprzez spreparowany plik otf.

FontForge w wersji 20161012 jest podatny na przepełnienie bufora na stosie w funkcji addnibble (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.

FontForge w wersji 20161012 jest podatny na nadmierne odczytywanie bufora w umodenc (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania kodu poprzez spreparowany plik otf.

FontForge w wersji 20161012 jest podatny na przepełnienie bufora w pamięci w funkcji readttfcopyrights (parsettf.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.

FontForge w wersji 20161012 jest podatny na przepełnienie bufora w pamięci w funkcji PSCharStringToSplines (psread.c), co może prowadzić do ataku typu DoS lub wykonania złośliwego kodu za pomocą spreparowanego pliku otf.

W pakiecie Debian tor_0.2.9.11-1~deb9u1 skrypt debian/tor.init został zaprojektowany do uruchamiania aa-exec z domyślnej ścieżki systemowej, jeśli zainstalowany jest pakiet AppArmor, jednak implementacja ta jest błędna. To pozwala atakującym na obejście zamierzonych ograniczeń AppArmor.