Katalog podatności CVE

W analizatorze protokołu DNP3 w Bro przed wersją 2.3.2 występuje problem z obsługą zerowych wartości długości pakietu, co może prowadzić do odmowy usługi.

IBM Tivoli IT Asset Management, Tivoli Service Request Manager oraz Maximo Asset Management mają lukę, która pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. Dotyczy to wersji 7.1 do 7.1.1.8 oraz 7.2, a także Maximo w wersjach 7.1 do 7.1.1.8, 7.5 przed 7.5.0.7 IFIX003 i 7.6 przed 7.6.0.0 IFIX002.

W jądrze Linux przed wersją 2.6.24 nie inicjalizowane są struktury danych videobuf_mapping w pliku drivers/media/video/videobuf-vmalloc.c. To może pozwolić lokalnym użytkownikom na wywołanie niepoprawnej wartości licznika oraz wyciek videobuf przez nieokreślone wektory.

W urządzeniu TP-Link TL-SG108E w wersji 1.0 znajduje się twardo zakodowany klucz szyfrujący, co może prowadzić do nieautoryzowanego dostępu do danych. Problem ten dotyczy oprogramowania układowego w wersji 1.1.2 Build 20141017 Rel.50749.

WeeChat przed wersją 1.7.1 umożliwia zdalne spowodowanie awarii poprzez wysłanie nazwy pliku za pomocą DCC do wtyczki IRC. Problem występuje w funkcji irc_ctcp_dcc_filename_without_quotes podczas usuwania cudzysłowów, co prowadzi do przepełnienia bufora.

Funkcja cp2112_gpio_direction_input w jądrze Linux 4.9.x przed wersją 4.9.9 nie zwraca oczekiwanego statusu błędu EIO dla raportu o zerowej długości, co może prowadzić do nieokreślonego wpływu na lokalnych użytkowników.

W jądrze Linuxa 4.9.x przed wersją 4.9.11 występuje błąd w pliku drivers/net/usb/catc.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.

W jądrze Linuxa 4.9.x przed wersją 4.9.11 występuje błąd w pliku drivers/net/usb/rtl8150.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.

W jądrze Linux w wersji 4.9.x przed 4.9.11 występuje błąd w pliku drivers/net/usb/pegasus.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.

W jądrze Linuxa w wersjach 4.9.x i 4.10.x przed 4.10.12 występuje nieprawidłowa interakcja z opcją CONFIG_VMAP_STACK w pliku drivers/char/virtio_console.c. Może to prowadzić do awarii systemu lub uszkodzenia pamięci przez lokalnych użytkowników.

W jądrze Linuxa w wersjach 4.9.x i 4.10.x przed 4.10.2 występuje błąd w pliku gs_usb.c, który nieprawidłowo współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie odmowy usługi poprzez wykorzystanie więcej niż jednej strony wirtualnej dla listy scatterlist DMA.

W jądrze Linuxa w wersjach 4.9.x oraz 4.10.x do 4.10.12 występuje nieprawidłowa interakcja z opcją CONFIG_VMAP_STACK, co może prowadzić do awarii systemu lub uszkodzenia pamięci. Lokalne użytkownicy mogą wykorzystać tę podatność, używając więcej niż jednej strony wirtualnej dla listy rozrzutu DMA.

W jądrze Linuxa w wersjach 4.9.x i 4.10.x przed 4.10.12 występuje błąd w pliku dvb_usb_core.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.

W jądrze Linuxa w wersjach 4.9.x i 4.10.x przed 4.10.12 występuje błąd w pliku cxusb.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie więcej niż jednej strony wirtualnej dla listy rozrzutu DMA.

W jądrze Linuxa w wersjach 4.9.x i 4.10.x przed 4.10.4 występuje błąd w pliku dw2102.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Może to prowadzić do awarii systemu lub uszkodzenia pamięci przez lokalnych użytkowników.

W jądrze Linuxa w wersjach 4.9.x i 4.10.x przed 4.10.7 występuje błąd w pliku dvb-usb-firmware.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Może to prowadzić do awarii systemu lub uszkodzenia pamięci przez lokalnych użytkowników.

Kod kompilacji backtrack w pakiecie Irregex (znanym również jako IrRegular Expressions) przed wersją 0.9.6 dla Scheme pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez spreparowany wyrażenie regularne z powtarzającym się wzorem.

Funkcja bzread w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zapisy poza zakresem) lub wykonanie dowolnego kodu poprzez spreparowany archiwum bz2.

Skia, używana w Google Chrome przed wersją 50.0.2661.94, umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia i uzyskanie wrażliwych informacji.

Sterownik Wi-Fi Broadcom dla systemu Android, używany w smartfonach BlackBerry przed wersją AAE570, pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście jądra systemu.