Katalog podatności CVE

Silnik ochrony przed złośliwym oprogramowaniem Microsoftu na różnych wersjach systemów Windows nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. Może to umożliwić zdalne wykonanie kodu.

W funkcji de_dotdot w pliku libhttpd.c w sthttpd przed wersją 2.27.1 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do awarii demona lub innych nieokreślonych skutków poprzez odpowiednio skonstruowaną nazwę pliku.

W interfejsie webowym urządzeń Arcadyan SLT-00 Star* (znanych również jako Swisscom Internet-Box) przed wersją R7.7 występuje luka umożliwiająca ominięcie autoryzacji, co pozwala na nieautoryzowaną rekonfigurację statycznej tablicy routingu za pomocą nieautoryzowanego żądania HTTP.

Apache Ignite w wersjach od 1.0.0-RC3 do 2.0 wykorzystuje komponent powiadamiający o aktualizacjach, który przesyła dane do zewnętrznego serwera PHP. W trakcie tej komunikacji mogą być przesyłane wrażliwe informacje użytkowników, takie jak wersja Apache Ignite lub Java.

Funkcja cdxl_decode_frame w libavcodec/cdxl.c w FFmpeg przed wersjami 2.8.12, 3.0.8, 3.1.8, 3.2.5 i 3.3.1 nie wyklucza formatu CHUNKY, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku.

W bibliotece libavcodec/scpr.c w FFmpeg w wersji 3.3 i wcześniejszych, przed wersją 3.3.1, nieprawidłowo walidowane są dane dotyczące wysokości i szerokości, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku.

W bibliotece libavcodec w FFmpeg przed wersją 2.8.12 oraz 3.0.x przed 3.0.8, 3.1.x przed 3.1.8, 3.2.x przed 3.2.5 i 3.3.x przed 3.3.1 nie zapewniono ustawienia pix_fmt, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.

FFmpeg w wersjach przed 2.8.12, 3.0.x i 3.1.x przed 3.1.9, 3.2.x przed 3.2.6 oraz 3.3.x przed 3.3.2 nie ogranicza prawidłowo rozszerzeń nazw plików HTTP Live Streaming oraz nazw demuxerów, co pozwala atakującym na odczyt dowolnych plików za pomocą spreparowanych danych playlisty.

W funkcji decode_dds1 w libavcodec/dfa.c w FFmpeg przed wersją 2.8.12, 3.0.x przed 3.0.8, 3.1.x przed 3.1.8, 3.2.x przed 3.2.5 i 3.3.x przed 3.3.1 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik.

W bibliotece FFmpeg przed wersją 2.8.12 oraz 3.0.x przed 3.0.8 występuje przepełnienie bufora na stercie w funkcji xwd_decode_frame, co może prowadzić do awarii aplikacji lub innych nieokreślonych skutków.

W funkcji color_string_to_rgba w pliku xpmdec.c w bibliotece libavcodec w FFmpeg 3.3 przed wersją 3.3.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik.

W bibliotece libav 12.1 występuje przepełnienie bufora na stercie w funkcji hpel_motion w pliku mpegvideo_motion.c. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

Funkcja intr w pliku sound/oss/msnd_pinnacle.c w jądrze Linux do wersji 4.11.7 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (przekroczenie granicy dostępu) lub potencjalnie innego nieokreślonego wpływu poprzez zmianę wartości wskaźnika głowy kolejki komunikatów między dwoma odczytami tej wartości w jądrze, co jest znane jako podatność 'double fetch'.

Funkcja snd_msndmidi_input_read w jądrze Linux do wersji 4.11.7 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (przekroczenie granicy) lub potencjalnie innego nieokreślonego wpływu poprzez zmianę wartości wskaźnika głowy kolejki komunikatów między dwoma odczytami tej wartości w jądrze, co jest znane jako podatność 'double fetch'.

Funkcja snd_msnd_interrupt w jądrze Linux do wersji 4.11.7 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (przekroczenie granicy dostępu) lub potencjalnie inny nieokreślony wpływ poprzez zmianę wartości wskaźnika głowy kolejki komunikatów między dwoma odczytami tej wartości w jądrze, co jest znane jako podatność 'double fetch'.

W systemd w wersji do 233, rozmiary przekazywane do dns_packet_new w systemd-resolved mogą spowodować przydzielenie zbyt małego bufora. Złośliwy serwer DNS może wykorzystać to poprzez odpowiedź z specjalnie skonstruowanym ładunkiem TCP, aby oszukać systemd-resolved i wymusić przydzielenie zbyt małego bufora, co prowadzi do zapisu dowolnych danych poza jego końcem.

W ViMbAdmin 3.0.15 występuje wiele podatności typu cross-site request forgery (CSRF) w funkcjach addAction i purgeAction, które pozwalają zdalnym atakującym na przejęcie autoryzacji zalogowanych administratorów.

W podatności CVE-2017-2491 występuje problem 'use after free' w metodzie String.replace w JavaScriptCore w przeglądarce Apple Safari na iOS przed wersją 10.3. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik.

Podatność w rhscon-ceph w Red Hat Storage Console 2 x86_64 oraz Red Hat Storage Console Node 2 x86_64 pozwala lokalnym użytkownikom na uzyskanie hasła w postaci niezaszyfrowanej.

Wersja 3.1.1 aplikacji elog umożliwia zdalnym atakującym publikowanie danych jako dowolny użytkownik w dzienniku logów.