Katalog podatności CVE

Wersje tpm2-tools przed 1.1.1 są podatne na wyciek hasła, ponieważ hasło jest przesyłane w postaci niezaszyfrowanej z klienta do serwera podczas generowania HMAC.

Wersje OpenVPN przed 2.4.3 oraz przed 2.3.17 są podatne na atak typu denial-of-service oraz potencjalne wycieki wrażliwych danych z pamięci, które mogą być wywołane przez atakującego typu man-in-the-middle.

Wersje OpenVPN przed 2.4.3 oraz przed 2.3.17 są podatne na zdalny atak typu denial-of-service w przypadku otrzymania źle sformatowanego pakietu IPv6.

W Exiv2 w wersji 0.26 występuje błąd związany z niewłaściwym zwolnieniem pamięci w funkcji Image::printIFDStructure, co prowadzi do błędu segmentacji. Odpowiednio przygotowane dane wejściowe mogą spowodować zdalny atak typu denial of service.

Funkcja NetworkInterface::getHost w ntopng przed wersją 3.0 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez dereferencję wskaźnika NULL, gdy pole, które powinno zawierać nazwę hosta lub adres IP, jest puste.

Brama wiadomości Symantec może przetwarzać uszkodzony plik Word z potencjalnie złośliwym makrem, mimo że administrator włączył funkcję 'rozbrojenia'. To stanowi obejście funkcji rozbrojenia aplikacji.

Funkcja grub_memmove w radare2 1.5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez złośliwy plik binarny, co może prowadzić do awarii aplikacji z powodu błędu w buforze.

W FortiClientWindows w wersjach 5.4.1 i 5.4.2 występuje podatność, która umożliwia atakującemu eskalację uprawnień poprzez wykorzystanie luki w FortiClientNamedPipe.

Narzędzie Automatycznego Zgłaszania Błędów (ABRT) pozwala lokalnym użytkownikom na odczyt, zmianę właściciela lub inne nieokreślone działania na dowolnych plikach poprzez atak symlink na określone pliki systemowe.

Sterownik NetKVM Windows Virtio umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria gościa) poprzez spreparowaną wartość długości w pakiecie IP, co zostało zademonstrowane przez wartość, która nie uwzględnia rozmiaru opcji IP.

Wykryto podatność typu przepełnienie bufora stosu w Microsoft Skype w wersjach 7.2, 7.35 i 7.36 przed 7.37, związaną z niewłaściwym przetwarzaniem zawartości schowka RDP przez MSFTEDIT.DLL w oknie komunikatu.

fedora-arm-installer w wersjach do 1.99.16 jest podatny na lokalne eskalacje uprawnień z powodu braku sprawdzania warunków błędu operacji montowania w niesprawdzonych tymczasowych katalogach.

W LibTIFF 4.0.8 występuje przepełnienie bufora na stercie w funkcji t2p_write_pdf, co może prowadzić do różnych uszkodzeń. Opracowany dokument TIFF może spowodować odczyt poza zakresem, nieprawidłowe zwolnienie pamięci lub uszkodzenie pamięci, co może prowadzić do wykonania dowolnego kodu.

Ntopng w wersjach przed 3.0 umożliwia wykorzystanie podatności typu HTTP Response Splitting.

Podatność w funkcjonalności przetwarzania pakietów UDP w oprogramowaniu Cisco Virtualized Packet Core-Distributed Instance (VPC-DI) w wersjach 19.2 do 21.0 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego załadowania obu instancji funkcji kontrolnej (CF) na dotkniętym systemie, co prowadzi do stanu odmowy usługi (DoS).

W aplikacji Cisco WebEx Network Recording Player występują wielokrotne podatności typu buffer overflow w plikach ARF. Atakujący może wykorzystać te podatności, dostarczając złośliwy plik ARF użytkownikowi i nakłaniając go do jego uruchomienia, co może prowadzić do awarii aplikacji lub wykonania dowolnego kodu na systemie użytkownika.

Podatność w interfejsie użytkownika opartym na sieci Cisco Prime Infrastructure i Evolved Programmable Network Manager umożliwia uwierzytelnionemu, zdalnemu atakującemu dostęp do informacji w systemie oraz wykonanie zdalnego kodu. Atakujący musi posiadać ważne dane uwierzytelniające użytkownika.

Funkcja III_dequantize_sample w pliku layer3.c w mpglib, używana w libmpgdecoder.a w LAME 3.99.5 i innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik audio.

Funkcja III_i_stereo w pliku layer3.c w mpglib, używana w libmpgdecoder.a w LAME 3.99.5 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik audio.

Dolibarr ERP/CRM w wersji 5.0.3 i wcześniejszych pozwala użytkownikom o niskich uprawnieniach na przesyłanie plików niebezpiecznych typów, co może prowadzić do wykonania dowolnego kodu w kontekście podatnej aplikacji.