Katalog podatności CVE

Wykryto problem w Fuji Electric V-Server w wersji 3.3.22.0 i wcześniejszych. Zidentyfikowano podatność na uszkodzenie pamięci, która może umożliwić zdalne wykonanie kodu.

Przepełnienie całkowite w funkcji ape_decode_frame w libavcodec/apedec.c w FFmpeg od wersji 2.4 do 3.3.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza tablicą i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik APE.

Routery Inteno mają błędną konfigurację ACL w JUCI, co pozwala na dostęp konta 'user' do odczytu i zapisu plików oraz dodawania kluczy SSH roota za pomocą poleceń JSON do ubus.

W FreeRADIUS w wersjach 3.x przed 3.0.15 występuje problem FR-GV-304, który pozwala na nadmierne odczytywanie bufora w funkcji fr_dhcp_decode_suboptions(), co prowadzi do odmowy usługi.

Problem FR-GV-303 w FreeRADIUS 3.x przed wersją 3.0.15 umożliwia wystąpienie nieskończonego odczytu w funkcji dhcp_attr2vp(), co prowadzi do odmowy usługi.

W FreeRADIUS w wersjach 3.x przed 3.0.15 występuje problem FR-GV-302, który pozwala na wystąpienie nieskończonej pętli oraz wyczerpanie pamięci przy użyciu atrybutów 'concat', co prowadzi do odmowy usługi.

Problem FR-GV-206 w FreeRADIUS 2.x przed wersją 2.2.10 oraz 3.x przed wersją 3.0.15 umożliwia wystąpienie przepełnienia bufora podczas dekodowania opcji 63 w protokole DHCP, co prowadzi do odmowy usługi.

Wersje FreeRADIUS 2.x przed 2.2.10 mają problem FR-GV-205, który pozwala na wystąpienie błędu bufora w funkcji fr_dhcp_decode_options() oraz prowadzi do odmowy usługi.

Wersje FreeRADIUS 2.x przed 2.2.10 mają problem z pamięcią w funkcji fr_dhcp_decode(), co prowadzi do wycieku pamięci oraz możliwości wystąpienia odmowy usługi.

Wersje FreeRADIUS 2.x przed 2.2.10 zawierają problem FR-GV-203, który prowadzi do wycieku pamięci w funkcji decode_tlv() oraz może powodować odmowę usługi.

W FreeRADIUS w wersjach 2.x przed 2.2.10 oraz 3.x przed 3.0.15 występuje problem FR-GV-201, który pozwala na przepełnienie bufora w funkcji make_secret(), co prowadzi do odmowy usługi.

Funkcja shoco_decompress w API shoco do 17 lipca 2017 roku pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe skompresowane dane, co prowadzi do nadmiernego odczytu bufora i awarii aplikacji.

Produktu EMC RSA Identity Governance and Lifecycle, RSA Via Lifecycle i Governance oraz RSA IMG umożliwiają administratorowi aplikacji przesyłanie dowolnych plików, które mogą zawierać złośliwy kod. Taki plik może zostać wykonany na dotkniętym systemie z uprawnieniami użytkownika, pod którym działa aplikacja.

Funkcja try_read_command w memcached przed wersją 1.4.39 pozwala zdalnym atakującym na spowodowanie odmowy usługi (błąd segmentacji) poprzez wysłanie żądania dodania/ustawienia klucza, co prowadzi do porównania między liczbami całkowitymi ze znakiem a bez znaku i wywołuje nadmierne odczytywanie bufora w stercie.

Apache OpenMeetings w wersji 1.0.0 aktualizuje hasło użytkownika w niebezpieczny sposób, co może prowadzić do nieautoryzowanego dostępu.

Apache OpenMeetings w wersji 1.0.0 nie sprawdza zawartości przesyłanych plików. Atakujący może spowodować odmowę usługi, przesyłając wiele dużych plików na serwer.

Apache OpenMeetings w wersji 1.0.0 ujawnia wersję Tomcat oraz szczegółowy ślad błędu, co stanowi zagrożenie dla bezpieczeństwa.

Apache OpenMeetings w wersji 3.2.0 jest podatny na ataki manipulacji parametrami, co pozwala atakującemu na dostęp do zastrzeżonych obszarów.

Apache OpenMeetings w wersji 1.0.0 jest podatny na atak typu SQL injection. Umożliwia to uwierzytelnionym użytkownikom modyfikację struktury istniejącego zapytania oraz ujawnienie struktury innych zapytań wykonywanych przez aplikację w tle.

Apache OpenMeetings w wersji 1.0.0 posiada zbyt liberalny plik crossdomain.xml, co umożliwia ładowanie treści Flash z nieufnych domen.