Katalog podatności CVE

Funkcja acpi_ns_terminate() w jądrze Linux przed wersją 4.12 nie opróżnia pamięci podręcznej operandów, co prowadzi do zrzutu stosu jądra. Umożliwia to lokalnym użytkownikom uzyskanie wrażliwych informacji z pamięci jądra oraz obejście mechanizmu ochrony KASLR.

W pliku get2post.php w IDERA Uptime Monitor 7.8 występuje podatność na atak typu directory traversal w parametrze file_name.

Przepełnienie całkowite w funkcji soap_get w Genivia gSOAP 2.7.x i 2.8.x przed wersją 2.8.48, używanej w kamerach Axis i innych urządzeniach, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez dużą dokumentację XML.

W dotCMS w wersji 4.1.1 występuje podatność na nieautoryzowane przesyłanie plików, która pozwala zdalnym, uwierzytelnionym administratorom na przesyłanie plików .jsp do dowolnych lokalizacji poprzez sekwencje przechodzenia do katalogów w parametrze fieldName. Może to prowadzić do wykonania dowolnego kodu przez zażądanie pliku .jsp pod adresem URI /assets.

W bibliotece GNOME librsvg w wersji 2.40.17 występuje błąd SIGFPE w funkcji box_blur_line podczas próby przetwarzania spreparowanego pliku SVG, spowodowany niewłaściwą ochroną przed dzieleniem przez zero.

IBM InfoSphere Master Data Management Server w wersjach 11.0 - 11.6 przechowuje dane uwierzytelniające użytkowników w postaci niezaszyfrowanej, co umożliwia ich odczyt przez lokalnego użytkownika.

IBM Tivoli Endpoint Manager wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może pozwolić atakującemu na odszyfrowanie wysoce wrażliwych informacji.

IBM Tivoli Endpoint Manager jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.

Podatność typu Cross-Site Request Forgery (CSRF) w GLPI 0.90.4 umożliwia zdalnym, uwierzytelnionym atakującym wysłanie żądania, które może prowadzić do utworzenia konta administratora w aplikacji.

Routery Geneko GWR umożliwiają ataki typu directory traversal, które zaczynają się od ciągu /../, co pozwala na nieautoryzowany dostęp do pliku konfiguracyjnego.

W ImageMagick przed wersją 7.0.6-1 występuje podatność w pliku coders/jpeg.c, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez zbyt krótkie dane JPEG.

W ImageMagick przed wersją 7.0.6-1 w pliku coders/mpc.c nie są włączone strumienie umożliwiające przewijanie, co uniemożliwia walidację rozmiarów blobów. To pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez obraz otrzymany z stdin.

Aplikacja Google News and Weather przed wersją 3.3.1 dla systemu Android pozwala zdalnym atakującym na odczytanie tokenów OAuth poprzez podsłuchiwanie ruchu sieciowego z powodu braku SSL.

W Wireshark w wersjach do 2.0.13 oraz 2.2.x do 2.2.7, rozkładacz openSAFETY mógł spowodować awarię lub wyczerpanie pamięci systemowej. Problem został rozwiązany poprzez dodanie walidacji długości.

W Wireshark w wersjach do 2.0.13 oraz 2.2.x do 2.2.7, dyssektor WBXML mógł wejść w nieskończoną pętlę, wywołaną przez wstrzyknięcie pakietu lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez dodanie walidacji relacji między indeksami a długościami.

W Wireshark w wersjach od 2.0.0 do 2.0.13, dyssekator GPRS LLC mógł wejść w dużą pętlę, co prowadziło do problemów z wydajnością. Problem został rozwiązany poprzez zastosowanie innego typu danych całkowitych.

W Wireshark w wersjach od 2.2.0 do 2.2.7 oraz od 2.0.0 do 2.0.13, rozkładacz AMQP mógł spowodować awarię aplikacji. Problem został rozwiązany poprzez sprawdzenie poprawności rozkładu listy.

W wersjach Wireshark od 2.2.0 do 2.2.7 oraz od 2.0.0 do 2.0.13, rozkładacz MQ mógł spowodować awarię aplikacji. Problem został rozwiązany poprzez walidację długości fragmentu przed próbą złożenia.

W Wireshark w wersjach od 2.2.0 do 2.2.7 oraz od 2.0.0 do 2.0.13, rozkładacz DOCSIS mógł wejść w nieskończoną pętlę. Problem został rozwiązany poprzez odrzucenie nieprawidłowych wartości parametrów Frame Control.

W Apport do wersji 2.20.x odkryto problem, w którym pole ExecutablePath jest ustawiane w pliku apport/report.py. Wykorzystując to pole, Apport uruchamia specyficzne dla pakietu haki bez zabezpieczeń przed przejściem ścieżki, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku .crash.