Katalog podatności CVE

Funkcja disas_insn w QEMU przed wersją 2.9.0 nie ogranicza rozmiaru instrukcji w trybie TCG bez akceleracji sprzętowej, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez stworzenie zmodyfikowanego bloku podstawowego, który wstrzykuje kod do programu setuid.

Przepełnienie bufora w PrivateTunnel w wersjach 2.7 i 2.8 umożliwia lokalnym atakującym spowodowanie odmowy usługi (nadpisanie SEH) lub potencjalnie inny nieokreślony wpływ poprzez długie hasło.

W aplikacji Hyundai Motor America Blue Link w wersjach 3.9.5 i 3.9.4 odkryto problem związany z użyciem zakodowanego klucza kryptograficznego. Aplikacja wykorzystuje zakodowane hasło do deszyfrowania, aby chronić wrażliwe informacje użytkowników.

Usługi API Dolby DAX2 i DAX3 są podatne na eskalację uprawnień, co pozwala zwykłemu użytkownikowi uzyskać dowolne uprawnienia systemowe. Problem wynika z kodu .NET dla DCOM w tych usługach.

Na urządzeniach kamery IP WIFICAM (P2P) atakujący może korzystać z serwera RTSP na porcie 10554/tcp, aby oglądać strumień wideo bez uwierzytelnienia przez tcp/av0_1 lub tcp/av0_0.

Urządzenia WIFICAM (P2P) mają prywatny klucz RSA i certyfikat 'Apple Production IOS Push Services' przechowywane w firmware w pliku /system/www/pem/ck.pem, co umożliwia atakującym uzyskanie wrażliwych informacji.

Urządzenia WIFICAM (P2P) wykorzystują protokół tunelowania UDP w postaci niezaszyfrowanej do komunikacji między aplikacją na Androida a kamerą, co umożliwia zdalnym atakującym pozyskiwanie wrażliwych informacji poprzez podsłuchiwanie sieci.

Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych.

Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Ataki wymagają interakcji człowieka, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Marketing w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący.

Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych.

Podatność w komponencie Oracle Marketing pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle Marketing. Wymaga to interakcji ze strony osoby innej niż atakujący.

IBM Domino w wersjach 8.5.3 i 9.0 jest podatny na przepełnienie stosu w usłudze IMAP, co może pozwolić uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez określenie dużej nazwy skrzynki pocztowej.

IBM UrbanCode Deploy (UCD) w wersjach 6.0, 6.1 i 6.2 jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.

Kod miniona salt-ssh w SaltStack Salt 2016.11 przed wersją 2016.11.4 kopiował konfigurację z Salt Mastera bez dostosowywania uprawnień, co może prowadzić do wycieku poświadczeń do lokalnych atakujących na skonfigurowanych minionach.

W module MACsec w jądrze Linuxa do wersji 4.10.12 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez atakujących do spowodowania odmowy usługi lub innych nieokreślonych skutków. Problem ten wynika z użycia rozmiaru MAX_SKB_FRAGS+1 w połączeniu z funkcją NETIF_F_FRAGLIST.

Serwer treści OpenText Documentum ma niewystarczający mechanizm ochrony przed atakami SQL injection, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnego kodu z uprawnieniami superużytkownika. Wykorzystuje to metodę dm_bp_transition oraz obiekt dm_procedure stworzony przez użytkownika.

Przepełnienie całkowitej liczby w FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, związane z ChunkDemuxer.

W FFmpeg w Google Chrome przed wersją 57.0.2987.98 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.108 dla Androida wystąpił przepełnienie całkowitej liczby całkowitej, które umożliwiło zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku wideo, związane z ChunkDemuxer.