Katalog podatności CVE

VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają wiele podatności typu out-of-bounds w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.

VMware Workstation (12.x przed 12.5.3) oraz Horizon View Client (4.x przed 4.4.0) zawierają podatność typu buffer overflow w analizatorze czcionek TrueType Font (TTF) w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.

VMware Workstation (12.x przed wersją 12.5.3) oraz Horizon View Client (4.x przed wersją 4.4.0) zawierają wiele podatności typu heap buffer-overflow w parserze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation.

Net Monitor for Employees Pro w wersji do 5.3.4 ma niecytowaną ścieżkę usługi, co pozwala na obejście zabezpieczeń związanych z blokowaniem aplikacji. Lokalny atakujący, mając odpowiednie uprawnienia, może uruchomić zablokowaną aplikację program.exe.

Binaries skompilowane z użyciem biblioteki libssp w GCC, która służy do ochrony przed przepełnieniem stosu, mogą umożliwić lokalnym użytkownikom przeprowadzenie ataków typu buffer overflow z powodu braku funkcji sprawdzania rozmiaru obiektów.

W podatności CVE-2015-8235 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w aplikacji Spiffy przed wersją 5.4.

Wtyczki chroot, jail i zone w Ansible przed wersją 1.9.2 umożliwiają lokalnym użytkownikom ucieczkę z ograniczonego środowiska za pomocą ataku symlink.

W systemach opa-fm przed wersją 10.4.0.0.196 oraz opa-ff przed wersją 10.4.0.0.197 występują warunki wyścigu.

Wtyczki aplikacji w Apache CXF Fediz przed wersją 1.1.3 oraz 1.2.x przed wersją 1.2.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi.

W podatności CVE-2017-9355 występuje luka XXE w funkcji importu playlist w Subsonic 6.1.1, która może umożliwić zdalnym atakującym przeprowadzenie ataków SSRF za pomocą spreparowanego pliku playlisty XSPF.

W podatności CVE-2017-7966 w oprogramowaniu Schneider Electric SoMachine HVAC v2.1.0 występuje luka związana z hijackowaniem DLL, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu na docelowym systemie. Problem wynika z nieprawidłowego ładowania biblioteki DLL.

W programie AlTracePrint.exe w oprogramowaniu SoMachine HVAC v2.1.0 firmy Schneider Electric występuje podatność na przepełnienie bufora.

Kontroler XHCI w VMware ESXi 6.5 oraz wcześniejszych wersjach ma problem z nieinicjalizowanym użyciem pamięci. Może to pozwolić gościowi na wykonanie kodu na hoście, co stwarza poważne zagrożenie dla bezpieczeństwa.

VMware ESXi w wersjach 6.5, 6.0 U3, 6.0 U2, 6.0 U1 oraz 5.5, a także Workstation Pro / Player 12.x i Fusion Pro / Fusion 8.x przed określonymi wersjami, mają problem z nieinicjalizowaną pamięcią stosu w SVGA. Może to pozwolić gościowi na wykonanie kodu na hoście.

VMware ESXi 6.5 i 5.5, a także Workstation Pro / Player 12.x oraz Fusion Pro / Fusion 8.x, mają podatność na przepełnienie bufora w sterowniku SVGA. Problem ten może umożliwić gościowi wykonanie kodu na hoście.

VMware Workstation Pro/Player 12.x przed wersją 12.5.3 zawiera podatność na ładowanie DLL, która występuje z powodu procesu 'vmware-vmx' ładującego DLL z ścieżki zdefiniowanej w lokalnej zmiennej środowiskowej. Skuteczne wykorzystanie tej podatności może pozwolić normalnym użytkownikom na eskalację uprawnień do poziomu System na maszynie gospodarza, na której zainstalowano VMware Workstation.

IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na przejęcie sesji użytkownika z powodu braku unieważnienia istniejącego identyfikatora sesji. Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do sesji innego użytkownika.

W ARM Trusted Firmware do wersji 1.3, interfejs debugowania umożliwiający inwazyjne debugowanie pozwala atakującym z normalnego świata na spowodowanie odmowy usługi (panika w świecie zabezpieczonym) poprzez wykorzystanie wyjątków debugowania i rejestrów debugowania.

W ARM Trusted Firmware 1.3 pamięć RO jest zawsze wykonywalna w AArch64 Secure EL1, co pozwala atakującym na obejście mechanizmu ochrony MT_EXECUTE_NEVER. Problem ten wynika z niespójności w liczbie bitów wykonania-nigdy (jeden bit w porównaniu do dwóch bitów).

W podatności CVE-2015-7888 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogu w usłudze WifiHs20UtilityService na Samsung S6 Edge, która pozwala zdalnym atakującym na nadpisywanie lub tworzenie dowolnych plików jako użytkownik systemowy.