Katalog podatności CVE

Podatność w Windows Hyper-V pozwala atakującemu na uzyskanie podwyższonych uprawnień w systemie operacyjnym gościa, gdy emulacja instrukcji Hyper-V nieprawidłowo egzekwuje poziomy uprawnień.

W urządzeniach Rockwell Automation PanelView Plus 6 i 7 występuje problem braku autoryzacji, który umożliwia atakującemu zdalny dostęp do urządzenia bez weryfikacji uprawnień.

W wersjach 9.1 i wcześniejszych programu Digital Canal Structural Wind Analysis odkryto problem z przepełnieniem bufora na stosie. Atakujący może zdalnie wykorzystać tę podatność, aby uruchomić dowolny kod, co może prowadzić do ataku typu denial-of-service.

EMC RSA BSAFE Cert-C w wersjach przed 2.9.0.5 zawiera potencjalną podatność związaną z niewłaściwym przetwarzaniem certyfikatów.

W Atlassian Bamboo w wersjach 5.x przed 5.15.7 oraz 6.x przed 6.0.1 nieprawidłowo sprawdzano, czy użytkownik tworzący projekt wdrożeniowy ma odpowiednie uprawnienia do edycji. Atakujący, który zaloguje się jako użytkownik bez tych uprawnień, może stworzyć projekt wdrożeniowy i wykonać dowolny kod na dostępnej agencie Bamboo.

W Tablib w wersji 0.11.4 występuje podatność w funkcjonalności ładowania Databook, która pozwala na wykonanie dowolnych poleceń Pythona. Atakujący może wstrzyknąć kod Pythona do załadowanego pliku YAML, co prowadzi do wykonania poleceń.

W libxml2 występuje podatność na zdalne wykonanie kodu, która może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście procesu bez uprawnień. Problem ten dotyczy aplikacji korzystających z tej biblioteki w systemie Android.

W podatności CVE-2017-0649 w sterowniku dźwięku MediaTek może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako umiarkowany, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami oraz ze względu na szczegóły podatności, które ograniczają jej wpływ.

Podatność w debuggerze FIQ jądra umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki z powodu możliwości trwałego kompromitowania urządzenia.

W komponentach System UI w systemie Android występuje podatność na zdalne wykonanie kodu, która pozwala atakującemu na uruchomienie dowolnego kodu w kontekście procesu bez uprawnień. Problem ten dotyczy wersji 7.1.1 i 7.1.2 systemu Android.

W libhevc w Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten oceniany jest jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

W podatności CVE-2017-0636 w sterowniku kolejki poleceń MediaTek, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na przepełnienie bufora w funkcji WLAN z powodu nieprawidłowej długości wiadomości.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność w sterowniku jądra, która polega na błędzie off-by-one w odczycie bufora.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na przepełnienie bufora w funkcji kamery.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na przepełnienie bufora podczas ładowania obrazu oprogramowania układowego.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na przepełnienie bufora w sterowniku IPA.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mogą być podatne na dostęp poza zakresem w funkcji kamery.

W funkcji sterownika kamery we wszystkich wersjach Androida z CAF korzystających z jądra Linux brakuje sprawdzenia granic podczas zapisu do tablicy, co może prowadzić do zapisu poza granicami sterty.

Wszystkie wersje Androida z CAF korzystające z jądra Linux zawierają podatność typu double free w sterowniku wyświetlacza.