Katalog podatności CVE

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz openSAFETY mógł spowodować awarię lub wyczerpanie pamięci systemowej. Problem został rozwiązany poprzez sprawdzenie długości ujemnej.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz DICOM zawiera nieskończoną pętlę. Problem został rozwiązany poprzez walidację wartości długości.

W Wireshark w wersjach od 2.2.0 do 2.2.6, rozkładacz DOF mógł odczytywać dane poza końcem bufora. Problem ten został rozwiązany poprzez walidację wartości rozmiaru.

W Wireshark w wersjach od 2.2.0 do 2.2.6, rozkładacz ROS mógł ulec awarii z powodu dereferencji wskaźnika NULL. Problem został rozwiązany poprzez walidację OID.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz SoulSeek mógł wejść w nieskończoną pętlę. Problem został rozwiązany poprzez bardziej jednoznaczne określenie granic pętli.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz DNS mógł wejść w nieskończoną pętlę. Problem został rozwiązany poprzez próbę wykrycia wskaźników samoodwołujących się.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozdzielacz Bluetooth L2CAP mógł prowadzić do dzielenia przez zero. Problem został rozwiązany poprzez walidację wartości interwału.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz MSNIP niewłaściwie wykorzystuje wskaźnik NULL. Problem został rozwiązany poprzez walidację adresu IPv4.

W git-shell przed wersją 2.4.12 oraz w wersjach 2.5.x do 2.5.6, 2.6.x do 2.6.7, 2.7.x do 2.7.5, 2.8.x do 2.8.5, 2.9.x do 2.9.4, 2.10.x do 2.10.3, 2.11.x do 2.11.2 i 2.12.x do 2.12.3 istnieje możliwość, że zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia poprzez nazwę repozytorium zaczynającą się od znaku - (myślnik).

Urządzenie Palo Alto Networks Panorama VM z systemem PAN-OS przed wersją 6.0.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu Python poprzez spreparowany plik obrazu firmware.

Błędne sprawdzenie 'pair?' w procedurze 'length' w CHICKEN Scheme prowadzi do niebezpiecznego dereferencjonowania wskaźnika. To umożliwia atakującemu spowodowanie awarii usługi poprzez przekazanie nieprawidłowej listy do aplikacji, która wywołuje 'length'.

Moduł regexp w YARA 3.5.0 zawiera podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie stosu) poprzez specjalnie przygotowaną regułę, która jest niewłaściwie obsługiwana w funkcji _yr_re_emit.

PivotX w wersji 2.3.11 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez przesłanie pliku .htaccess.

W podatności CVE-2017-7502 w bibliotece NSS od wersji 3.24.0 występuje błąd dereferencji wskaźnika null, który pojawia się, gdy serwer otrzymuje puste wiadomości SSLv2. Może to prowadzić do odmowy usługi przez zdalnego atakującego.

W wersjach Junos Space przed 16.1R1, z powodu niewystarczającej weryfikacji uprawnień, użytkownicy z dostępem tylko do odczytu w interfejsie administracyjnym mogą wykonywać kod na urządzeniu.

W wersjach Junos Space przed 16.1R1 występuje luka związana z niewystarczającą kontrolą autoryzacji, która pozwala użytkownikom tylko do odczytu na interfejsie administracyjnym tworzyć użytkowników z uprawnieniami, co umożliwia eskalację uprawnień.

Urządzenia Juniper Networks QFX3500, QFX3600, QFX5100, QFX5200, EX4300 i EX4600 działające na Junos OS w wersjach 14.1X53 przed 14.1X53-D40, 15.1X53 przed 15.1X53-D40 oraz 15.1 przed 15.1R2 nie wypełniają pakietów Ethernet zerami. W rezultacie niektóre pakiety mogą zawierać fragmenty pamięci systemowej lub dane z poprzednich pakietów.

W produktach lub platformach Juniper Networks działających na systemie Junos OS w wersjach przed 12.1X46-D50, 12.1X47-D40, 12.3R13, 12.3X48-D30, 13.2X51-D40, 13.3R10, 14.1R8, 14.1X53-D35, 14.1X55-D35, 14.2R5, 15.1F6, 15.1R3, 15.1X49-D30, 15.1X49-D40, 15.1X53-D35, gdzie włączony jest RIP, niektóre reklamy RIP mogą spowodować awarię demona RPD, co prowadzi do stanu odmowy usługi.

W produktach Juniper Networks działających na systemie Junos OS w wersjach przed 12.1X46-D55, 12.1X47-D45, 12.3R13, 12.3X48-D35, 13.3R10, 14.1R8, 14.1X53-D40, 14.1X55-D35, 14.2R6, 15.1F2 lub 15.1R1, gdzie włączona jest funkcja BGP add-path z opcją 'send' lub z obiema opcjami 'send' i 'receive', atakujący z sieci może spowodować awarię i ponowne uruchomienie demona rpd. Powtarzające się awarie demona rpd mogą prowadzić do przedłużonego stanu odmowy usługi.

W produktach Juniper Networks działających na systemie Junos OS w wersjach przed 11.4R13-S3, 12.1X46-D60, 12.3R12-S2, 13.2X51-D40, 13.3R10, 14.1R8, 14.1X53-D12, 14.1X55-D35, 14.2R7, 15.1F6, 15.1R3, 15.1X49-D60 oraz 15.1X53-D30, w przypadku włączenia DHCPv6, otrzymanie spreparowanego pakietu DHCPv6 powoduje awarię i ponowne uruchomienie demona jdhcpd. Powtarzające się awarie procesu jdhcpd mogą prowadzić do długotrwałego stanu odmowy usługi dla subskrybentów próbujących uzyskać adresy IPv6.