Katalog podatności CVE

W funkcji Parser::advanceToNextToken w pliku parser.cpp w LibSass 3.4.5 występuje podatność na nadmierne zużycie stosu. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego odmowy usługi.

W funkcji Eval::operator w pliku eval.cpp w LibSass 3.4.5 występuje nielegalny dostęp do adresu. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego odmowy usługi.

W bibliotece LibSass w wersji 3.4.5 występuje podatność na nadmierne zużycie stosu w funkcji lex w pliku parser.hpp, co może prowadzić do zdalnego odmowy usługi przy użyciu odpowiednio przygotowanego wejścia.

W funkcji extend_alias_table w pliku localealias.c w Exiv2 w wersji 0.26 występuje nielegalny dostęp do adresu. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego odmowy usługi.

Funkcja SdpContents::Session::Medium::parse w reSIProcate 1.10.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wywołanie wielu połączeń medialnych, co prowadzi do zużycia pamięci.

W ATutor przed wersją 2.2.2 występuje podatność na atak typu Directory Traversal poprzez parametr icon w pliku /mods/_core/courses/users/create_course.php. Atakujący może odczytać dowolny plik, odwiedzając get_course_icon.php?id= po przeprowadzeniu ataku.

Przepełnienie bufora w WG-C10 w wersji 3.0.79 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.

WG-C10 w wersji 3.0.79 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.

Podatność CSRF w oprogramowaniu WMR-433 w wersji 1.02 i wcześniejszych oraz WMR-433W w wersji 1.40 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.

Wersje Cygwin od 1.7.2 do 1.8.0 są podatne na przepełnienie bufora w funkcjach wcsxfrm/wcsxfrm_l, co może prowadzić do awarii procesu lub potencjalnego przejęcia kontroli nad procesem działającym z uprawnieniami administratora, wywołanego przez specjalnie przygotowany ciąg wejściowy.

W aplikacji IBM TRIRIGA w wersjach 3.3, 3.4 i 3.5 występuje podatność, która może pozwolić uwierzytelnionemu użytkownikowi na wykonanie raportu, do którego nie ma dostępu.

Narzędzia budowlane działające w platformie aplikacyjnej IBM TRIRIGA w wersjach 3.3, 3.4 i 3.5 zawierają podatność, która może pozwolić uwierzytelnionemu użytkownikowi na wykonanie akcji narzędzi budowlanych, do których nie ma dostępu.

IBM Security Guardium w wersjach 10.0 i 10.1 przetwarza poprawki, kopie zapasowe obrazów oraz inne aktualizacje bez wystarczającej weryfikacji pochodzenia i integralności kodu.

Podatność CSRF w subsonic 6.1.1 umożliwia zdalnym atakującym, którzy znają nazwę użytkownika, przejęcie autoryzacji użytkowników w celu zmiany haseł poprzez spreparowane żądanie do userSettings.view.

Weryfikacja panic_gate w NTP przed wersją 4.2.8p5 jest ponownie włączana tylko po pierwszej zmianie czasu systemowego większej niż 128 milisekund. Umożliwia to zdalnym atakującym ustawienie NTP na dowolny czas przy uruchomieniu z opcją -g lub zmianę czasu o maksymalnie 900 sekund w odpowiedzi na nieokreśloną liczbę żądań z zaufanych źródeł.

Funkcja ULOGTOD w ntp.d w SNTP przed wersją 4.2.7p366 nieprawidłowo wykonuje konwersje typów z wartości precyzji na typ double, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany pakiet NTP.

W ntpd w NTP przed wersją 4.2.7p112 istnieje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez spreparowane polecenie konfiguracji statystyk lub filegen, które nie jest włączone podczas kompilacji.

Funkcja log_config_command w pliku ntp_parser.y w ntpd w NTP przed wersją 4.2.7p42 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash ntpd) poprzez spreparowane polecenia logconfig.

Podatność typu cross-site scripting (XSS) w pliku opac-addbybiblionumber.pl w Koha 3.14.x przed wersją 3.14.16, 3.16.x przed wersją 3.16.12 oraz 3.20.x przed wersją 3.20.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez spreparowaną nazwę listy.

Netlock Mokka w wersjach przed 2.7.8.1204 jest podatny na ataki związane z owijaniem podpisów XML. Atakujący mogą wykorzystać dokument e-akta z węzłem ds:Object, do którego dodano spreparowany ładunek przed prawidłowym ds:Object.