Katalog podatności CVE

IBM WebSphere MQ w wersjach 9.0.1 i 9.0.2 może nieprawidłowo przesyłać dane uwierzytelniające użytkowników w postaci niezaszyfrowanej.

W PHP przed wersją 5.6.31, 7.x przed 7.0.21 oraz 7.1.x przed 7.1.7 występuje błąd w kodzie parsowania timelib_meridian w rozszerzeniu daty, który może być wykorzystany przez atakujących do wycieku informacji z interpretera.

W wersjach PHP przed 5.6.31, 7.x przed 7.0.21 oraz 7.1.x przed 7.1.7, kod funkcji PEM sealing w rozszerzeniu openssl nie sprawdzał wartości zwracanej przez funkcję OpenSSL sealing, co mogło prowadzić do awarii interpretera PHP.

W wersjach PHP przed 5.6.31 występuje podatność związana z nieprawidłowym zwolnieniem pamięci podczas deserializacji parametrów boolean w WDDX. Atakujący mogą wykorzystać tę lukę, wstrzykując XML do deserializacji, co może prowadzić do awarii interpretera PHP.

W wersjach PHP przed 5.6.31, 7.x przed 7.0.17 oraz 7.1.x przed 7.1.3, zdalni atakujący mogli spowodować atak typu denial of service poprzez wstrzykiwanie długich zmiennych, co prowadziło do nadmiernego zużycia CPU.

W wersjach PHP przed 5.6.28 oraz 7.x przed 7.0.13 występuje nieprawidłowe przetwarzanie różnych komponentów URI w parserze URL, co może być wykorzystane przez atakujących do ominięcia specyficznych dla hosta kontroli URL.

EMC Data Protection Advisor w wersjach przed 6.4 zawiera wiele podatności na ślepe ataki SQL injection. Zdalny, uwierzytelniony atakujący może wykorzystać te podatności do uzyskania informacji o aplikacji poprzez wykonanie dowolnych poleceń SQL.

W ncurses 6.0 wykryto dereferencję wskaźnika NULL w funkcji _nc_parse_entry w pliku tinfo/parse_entry.c. Może to prowadzić do zdalnego ataku typu odmowa usługi, jeśli kod biblioteki terminfo przetwarza niezaufane dane terminfo.

W ncurses 6.0 wykryto próbę dostępu do adresu 0xffffffffffffffff w funkcji append_acs w pliku tinfo/parse_entry.c. Może to prowadzić do zdalnego ataku typu odmowa usługi, jeśli kod biblioteki terminfo przetwarza niezaufane dane terminfo.

W wersji 2.14rc0 Netwide Assembler (NASM) w pliku preproc.c istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.

Funkcja ole_init w pliku ole.c w catdoc 0.95 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.

Vim 8.0 pozwala atakującym na spowodowanie odmowy usługi (nieważne zwolnienie pamięci) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik źródłowy (znany jako -S).

tcpdump w wersji 4.9.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) poprzez spreparowane dane pakietów. Awaria występuje w funkcji EXTRACT_16BITS, wywoływanej z funkcji stp_print dla protokołu Spanning Tree.

Apache Solr wykorzystuje mechanizm oparty na PKI do zabezpieczania komunikacji między węzłami, gdy bezpieczeństwo jest włączone. Możliwe jest stworzenie specjalnie skonstruowanej nazwy węzła, która nie istnieje w klastrze i skierowanie jej na złośliwy węzeł, co może wprowadzić w błąd inne węzły w klastrze.

Funkcja ReadOneJNGImage w GraphicsMagick 1.3.26 umożliwia zdalnym atakującym spowodowanie awarii aplikacji podczas odczytu JNG poprzez wykorzystanie struktury color_image o zerowej długości.

SWFTools w wersji 0.9.2 przetwarzając specjalnie przygotowany plik w swfcombine, może prowadzić do dereferencji wskaźnika NULL w funkcji swf_Relocate() w pliku lib/modules/swftools.c.

Podatność CVE-2017-11100 dotyczy SWFTools w wersji 0.9.2, gdzie przetwarzanie specjalnie przygotowanego pliku w narzędziu swfextract może prowadzić do dereferencji wskaźnika NULL w funkcji swf_FoldSprite().

Podatność w SWFTools 0.9.2 występuje podczas przetwarzania specjalnie przygotowanego pliku w narzędziu wav2swf, co może prowadzić do naruszenia segmentacji w funkcji wav_convert2mono() w pliku lib/wav.c.

Podatność CVE-2017-11098 dotyczy SWFTools w wersji 0.9.2, gdzie przetwarzanie specjalnie przygotowanego pliku w png2swf może prowadzić do naruszenia segmentacji w funkcji png_load() w pliku lib/png.c.

SWFTools w wersji 0.9.2 przetwarzając specjalnie przygotowany plik w formacie swfc, może prowadzić do dereferencji wskaźnika NULL w funkcji dict_lookup() w pliku lib/q.c.