Katalog podatności CVE

W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe zapisanie i SEGV), związana z funkcją pnm_load_ascii w pliku input-pnm.c:303:12.

libautotrace.a w AutoTrace 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związane z funkcją input_pnm_reader w pliku input-pnm.c:243:3.

W bibliotece libautotrace.a w AutoTrace 0.31.1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe odczyty i SEGV), związana z funkcją GET_COLOR w pliku color.c.

Sinopia, używana w SAP HANA XS w wersjach 1.00 i 2.00, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przesłanie pakietu z nazwą pliku zawierającą znak $ (dolar) lub % (procent).

Sinopia, używany w SAP HANA XS w wersjach 1.00 i 2.00, umożliwia zdalnym atakującym przejęcie pakietów npm lub hostowanie dowolnych plików poprzez wykorzystanie niebezpiecznej polityki tworzenia użytkowników.

Komponent Visual Composer VC70RUNTIME w SAP NetWeaver AS JAVA 7.5 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków XML External Entity (XXE) poprzez spreparowany dokument XML w żądaniu do określonego punktu końcowego.

W QEMU występuje wyciek pamięci w pliku audio/audio.c, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne uruchamianie i zatrzymywanie przechwytywania dźwięku.

Funkcja inflateMark w pliku inflate.c biblioteki zlib w wersji 1.2.8 może umożliwiać atakującym zależnym od kontekstu wywołanie nieokreślonego wpływu poprzez wektory obejmujące przesunięcia w lewo liczb całkowitych ujemnych.

W bibliotece zlib w wersji 1.2.8 w pliku inftrees.c występuje podatność polegająca na nieprawidłowej arytmetyce wskaźników. Może to pozwolić atakującemu na wywołanie nieokreślonych skutków w zależności od kontekstu.

Przepełnienie całkowitej liczby w funkcji rwpng_read_image24_libpng w pngquant 2.7.0 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik PNG, co prowadzi do przepełnienia bufora.

Podatność typu use-after-free w silniku V8 w przeglądarce Google Chrome przed wersją 53.0.2785.143 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Usługa backendowa w Lenovo Solution Center (LSC) przed wersją 3.3.0002 pozwala lokalnym użytkownikom uzyskać uprawnienia SYSTEM poprzez nieokreślone wektory.

Metoda 'from' w pliku library/core/class.email.php w Vanilla Forums przed wersją 2.3.1 umożliwia zdalnym atakującym fałszowanie domeny e-mail w wysyłanych wiadomościach. Może to prowadzić do uzyskania wrażliwych informacji poprzez odpowiednio skonstruowany nagłówek HTTP Host, co zostało zademonstrowane w przypadku żądania resetowania hasła.

Sterownik GPU w telefonach Huawei P7 przed wersjami P7-L00C17B851, P7-L05C00B851 i P7-L09C92B851 umożliwia lokalnym użytkownikom odczyt lub zapis do dowolnych lokalizacji pamięci jądra, co może prowadzić do awarii systemu lub uzyskania uprawnień za pomocą specjalnie przygotowanej aplikacji.

PgBouncer w wersji 1.6.x przed 1.6.1, skonfigurowany z auth_user, umożliwia zdalnym atakującym uzyskanie dostępu do logowania jako auth_user za pomocą nieznanej nazwy użytkownika.

Moduł mDNS w urządzeniach Huawei WLAN AC6005, AC6605 i ACU2 z oprogramowaniem przed wersją V200R006C00SPC100 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez brak ograniczenia przetwarzania zapytań unicast mDNS do lokalnej sieci linkowej.

Wtyczka Powerplay Gallery w wersji 3.3 dla WordPressa zawiera podatność w pliku upload.php, która pozwala zdalnym atakującym na tworzenie dowolnych katalogów poprzez manipulację zmienną targetDir.

Wtyczka MDC YouTube Downloader w wersji 2.1.0 dla WordPressa zawiera podatność na przejście ścieżki, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez pełną ścieżkę w parametrze pliku do includes/download.php.

Podatność typu directory traversal w wtyczce WP e-Commerce Shop Styling przed wersją 2.6 dla WordPressa umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze nazwy pliku w pliku includes/download.php.

Teradata Gateway w wersjach przed 15.00.03.02-1 oraz 15.10.x przed 15.10.00.01-1, a także TD Express przed 15.00.02.08_Sles10 i 15.00.02.08_Sles11, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria bazy danych) poprzez wysłanie źle sformułowanej wiadomości CONFIG REQUEST.