Katalog podatności CVE

W podatności CVE-2017-2253 występuje nieufna ścieżka wyszukiwania w instalatorze Yahoo! Toolbar (dla Internet Explorera) w wersji 8.0.0.6 i wcześniejszych, z czasem stemplowania przed 13 czerwca 2017 roku. Umożliwia to atakującemu uzyskanie uprawnień za pomocą złośliwej biblioteki DLL w nieokreślonym katalogu.

Podatność w niezaufanej ścieżce wyszukiwania w samorozpakowujących się archiwach stworzonych przez File Compact w wersjach 5.10 i wcześniejszych, 6.02 i wcześniejszych oraz 7.02 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień za pomocą złośliwego pliku DLL w nieokreślonym katalogu.

W podatności CVE-2017-2249 występuje niezaufana ścieżka wyszukiwania w samorozpakowujących się archiwach stworzonych przez Lhaz+ w wersji 3.4.0 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2248 występuje niezaufana ścieżka wyszukiwania w instalatorze Lhaz+ w wersji 3.4.0 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2247 występuje niezaufana ścieżka wyszukiwania w samorozpakowujących się archiwach stworzonych przez Lhaz w wersji 2.4.0 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2246 występuje niezaufana ścieżka wyszukiwania w instalatorze Lhaz w wersji 2.4.0 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

IBM Tivoli Monitoring Portal w wersji 6 może umożliwić lokalnemu (sąsiedniemu w sieci) atakującemu modyfikację poleceń SQL do serwera portalu, gdy używane są domyślne komunikacje klient-serwer, czyli HTTP.

IBM Tivoli Monitoring Portal w wersji 6 może umożliwić lokalnemu atakującemu (sąsiadującemu w sieci) wykonanie dowolnych poleceń na systemie, gdy używane są domyślne komunikacje klient-serwer, czyli HTTP.

Klient IBM Tivoli Monitoring Portal V6 może umożliwić lokalnemu atakującemu uzyskanie podwyższonych uprawnień do IBM Tivoli Monitoring, z powodu braku szyfrowania domyślnego połączenia konsoli.

Podatność CVE-2017-11347 w MetInfo 5.3.17 umożliwia zdalnemu, uwierzytelnionemu atakującemu generowanie skryptu PHP zawierającego złośliwy obrazek. Dotyczy to plików admin/include/common.inc.php oraz admin/app/physical/physical.php.

Przepełnienie bufora stosu w networkmap w oprogramowaniu Asuswrt-Merlin dla urządzeń ASUS oraz w oprogramowaniu ASUS dla wybranych modeli routerów pozwala zdalnym atakującym na wykonanie dowolnego kodu na routerze.

W globalnym przepełnieniu bufora w networkmap w oprogramowaniu Asuswrt-Merlin dla urządzeń ASUS oraz oprogramowaniu ASUS dla wybranych modeli routerów, zdalni atakujący mogą zapisać shellcode w dowolnym adresie w stercie. Może to prowadzić do wykonania dowolnego kodu na routerze.

Wszystkie wersje CHICKEN Scheme do i włącznie z 4.12.0 są podatne na atak związany z złożonością algorytmiczną z powodu niekompletnej naprawy CVE-2012-6125. Atakujący może dostarczyć spreparowane dane wejściowe, które spowodują czas wyszukiwania O(n) w tabeli symboli.

W pliku ast.cpp w LibSass 3.4.5 występuje nielegalny dostęp do adresu. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

W bibliotece LibSass w wersji 3.4.5 występuje podatność na przepełnienie bufora w pamięci sterty, która może być wykorzystana przez złośliwe dane wejściowe.

W bibliotece LibTIFF 4.0.8 występuje przepełnienie bufora na stercie w pliku tools/tiff2pdf.c, które może być wywołane przez obraz z konfiguracją PlanarConfig=Contig. Może to prowadzić do zapisu poza przydzielonym obszarem pamięci oraz potencjalnie do zdalnego ataku typu denial of service lub wykonania dowolnego kodu.

Klient Cobian Backup 11 pozwala atakującym typu man-in-the-middle na dodawanie i wykonywanie nowych zadań kopii zapasowej, gdy serwer główny jest podszyty. Dodatkowo, atakujący może zdalnie wykonywać polecenia systemowe, nadużywając zdarzeń przedkopiowych.

W OpenMPT do wersji 1.26.12.00 oraz w libopenmpt przed wersją 0.2.8461-beta26 występuje przepełnienie bufora na stercie, które może prowadzić do wykonania dowolnego kodu. Problem ten jest wywoływany przez specjalnie przygotowany plik PSM, który powoduje użycie tego samego slotu próbki dla dwóch próbek.

Na wszystkich urządzeniach serii vSRX i SRX, gdy skonfigurowany jest DHCP lub DHCP relay, specjalnie przygotowane pakiety mogą spowodować awarię procesu flowd, co zatrzymuje lub przerywa ruch przez urządzenie. Powtarzające się awarie procesu flowd mogą prowadzić do przedłużonego stanu odmowy usługi.

W podatności XML injection w CLI systemu Junos OS, lokalnie uwierzytelniony użytkownik może uzyskać podwyższone uprawnienia i wykonywać dowolne polecenia jako użytkownik root. Problem został wykryty podczas wewnętrznych testów bezpieczeństwa produktu.