Katalog podatności CVE

Podatność CVE-2017-11096 występuje w SWFTools 0.9.2, gdzie przetwarzanie specjalnie przygotowanego pliku w swfcombine może prowadzić do dereferencji wskaźnika NULL w funkcji swf_DeleteFilter() w pliku lib/modules/swffilter.c.

Wykryto problem z dereferencją wskaźnika null w Schneider Electric Wonderware ArchestrA Logger, wersje 2017.426.2307.1 i wcześniejsze. Ta podatność może pozwolić atakującemu na zablokowanie procesu loggera, co prowadzi do odmowy usługi dla logowania i przeglądania logów.

W systemie Schneider Electric Wonderware ArchestrA Logger, wersje 2017.426.2307.1 i wcześniejsze, odkryto problem z niekontrolowanym zużyciem zasobów. Ta podatność może pozwolić atakującemu na wyczerpanie zasobów pamięci maszyny, co prowadzi do odmowy usługi.

W systemie Siemens SIMATIC CP 44x-1 RNA, we wszystkich wersjach przed 1.4.1, odkryto problem z niewłaściwą autoryzacją. Zdalny atakujący bez uwierzytelnienia może przeprowadzać działania administracyjne na procesie komunikacyjnym modułu RNA, jeśli ma dostęp do portu 102/TCP i plik konfiguracyjny CP jest przechowywany na CPU RNA.

Funkcja `ares_parse_naptr_reply()` w bibliotece c-ares może odczytywać pamięć poza podanym buforem wejściowym, jeśli przekazany pakiet odpowiedzi DNS został odpowiednio skonstruowany.

W metodzie bindBackupAgent w ActivityManagerService w Androidzie 4.4.4 występuje warunek wyścigu, który pozwala lokalnym użytkownikom z dostępem do adb shell na wykonanie dowolnego kodu lub pakietu jako systemowy.

Foxit Reader przed wersją 8.3.1 oraz PhantomPDF przed wersją 8.3.1 mają podatność na Arbitrary Write, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument.

Podatność typu directory traversal w pliku node/utils/Minify.js w Etherpad w wersjach od 1.1.1 do 1.5.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez manipulację parametrem ścieżki w żądaniach API HTTP.

W podatności CVE-2017-0340 występuje możliwość podniesienia uprawnień w komponencie NVIDIA Libnvparser, spowodowana kopiowaniem pamięci do bufora o stałym rozmiarze z rozmiarem kontrolowanym przez użytkownika, co może prowadzić do uszkodzenia pamięci i potencjalnego zdalnego wykonania kodu.

W firmware MFC-J960DWN w wersji D i wcześniejszych występuje podatność na atak typu cross-site request forgery (CSRF), która umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.

W podatności CVE-2017-2238 występuje luka CSRF w oprogramowaniu sprzętowym bramki domowej Toshiba HEM-GW16A oraz HEM-GW26A, co pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów.

Podatność w instalatorze wtyczki do podpisu cyfrowego PDF (G2.30 i wcześniejsze) umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność w instalatorze Shinseiyo Sogo Soft (4.8A i wcześniejsze) związana z niezaufaną ścieżką wyszukiwania umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2231 występuje niezaufana ścieżka wyszukiwania w instalatorze systemu MLIT DenshiSeikabutsuSakuseiShienKensa w wersji 3.02 i wcześniejszych, dystrybuowanych do 20 czerwca 2017 roku. Atakujący może uzyskać uprawnienia poprzez złośliwą bibliotekę DLL umieszczoną w nieokreślonym katalogu.

W podatności CVE-2017-2230 występuje nieufna ścieżka wyszukiwania w programie Douro Kouji Kanseizutou Check Program Ver3.1 i wcześniejszych wersjach, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W systemie Douroshisetu Kihon Data Sakusei w wersji 1.0.2 i wcześniejszych występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala atakującemu na uzyskanie uprawnień za pomocą złośliwego pliku DLL w nieokreślonym katalogu.

W podatności CVE-2017-2227 występuje nieufna ścieżka wyszukiwania w instalatorze Charamin OMP w wersji 1.1.7.4 i wcześniejszych oraz 1.2.0.0 Beta i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2226 występuje nieufna ścieżka wyszukiwania w pliku instalacyjnym oprogramowania e-Tax (wersja WEB) (1.17.1) i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CSRF w oprogramowaniu TS-WPTCAM, TS-PTCAM, TS-PTCAM/POE, TS-WLC2, TS-WLCE, TS-WRLC w wersji 1.19 i wcześniejszych oraz TS-WPTCAM2 w wersji 1.01 i wcześniejszych, zdalni atakujący mogą przejąć autoryzację administratorów za pomocą nieokreślonych wektorów.

Podatność w instalatorze symulatora CASL II związana z niezaufaną ścieżką wyszukiwania umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.