Katalog podatności CVE

MediaWiki w wersjach przed 1.23.15, 1.26.x przed 1.26.4 oraz 1.27.x przed 1.27.1, gdy $wgBlockDisablesLogin jest ustawione na true, może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji poprzez niewłaściwe zakończenie sesji, gdy konto użytkownika jest zablokowane.

ApiParse w MediaWiki przed wersją 1.23.15, 1.26.x przed 1.26.4 oraz 1.27.x przed 1.27.1 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń odczytu dla poszczególnych tytułów poprzez akcję parsowania w api.php.

Red Hat OpenShift Enterprise 2 nie ustawia flagi HTTPOnly w nagłówku Set-Cookie dla ciasteczka GEARID, co ułatwia zdalnym atakującym uzyskanie potencjalnie wrażliwych informacji poprzez dostęp do ciasteczek za pomocą skryptów.

W systemach Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5 oraz tvOS przed wersją 9.2.1 występuje przepełnienie bufora w sterowniku IOHIDFamily. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu w kontekście z uprawnieniami lub spowodować awarię usługi poprzez złośliwą aplikację.

W Hancom Office 2014 VP występują wielokrotne przepełnienia bufora w stercie w funkcjach CBookBase::SetDefTableStyle oraz CBookBase::SetDefPivotStyle, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu za pomocą spreparowanego pliku dokumentu Hangul Hcell (.cell).

SquirrelMail w wersji 1.4.22 (oraz inne wersje przed 20170427_0200-SVN) umożliwia zdalne wykonanie kodu po uwierzytelnieniu poprzez niewłaściwe przetwarzanie pliku sendmail.cf w wywołaniu popen. Wykorzystanie tej podatności pozwala na wykonanie dowolnych poleceń powłoki na zdalnym serwerze.

Użytkownik z autoryzacją w Unitrends Enterprise Backup przed wersją 9.1.2 może wykonać dowolne polecenia systemowe, wysyłając specjalnie przygotowaną nazwę pliku do punktu końcowego /api/restore/download-files, co jest związane z funkcją downloadFiles w pliku api/includes/restore.php.

Drupal 8 w wersjach przed 8.2.8 oraz 8.3 przed 8.3.1 umożliwia krytyczne obejście dostępu przez uwierzytelnionych użytkowników, jeśli włączony jest moduł RESTful Web Services (rest) i strona zezwala na żądania PATCH.

Funkcja cookie w API akcji pakietów w jądrze Linux 4.11.x do 4.11-rc7 niewłaściwie obsługuje tablicę tb nlattr, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez nieinicjalizowany dostęp do pamięci oraz spadek liczby referencji, co może prowadzić do zawieszenia lub awarii systemu.

Urządzenia Samsung z systemem Android w wersjach L(5.0/5.1), M(6.0) i N(7.x) umożliwiają atakującym uzyskanie wrażliwych informacji poprzez odczytanie pliku dziennika, który jest dostępny dla wszystkich po nieoczekiwanym ponownym uruchomieniu.

Artifex jbig2dec w wersji 0.13 pozwala na odczyty i zapisy poza przydzielonym obszarem pamięci z powodu przepełnienia całkowitego w funkcji jbig2_image_compose w pliku jbig2_image.c podczas operacji na spreparowanym pliku .jb2. Może to prowadzić do awarii aplikacji lub ujawnienia wrażliwych informacji z pamięci procesu.

Gem aescrypt w wersji 1.0.0 dla Ruby nie randomizuje wektora inicjalizacyjnego (IV) dla funkcji AESCrypt.encrypt i AESCrypt.decrypt, co umożliwia atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku na wybrany tekst jawny.

Artifex jbig2dec w wersji 0.13, używany w Ghostscript, umożliwia zapis poza przydzielonym obszarem pamięci z powodu przepełnienia całkowitego w funkcji jbig2_build_huffman_table. Może to prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu.

Biblioteka GNU Multiple Precision Arithmetic (GMP) w wersji PHP do 7.1.4 pozwala atakującym na wywołanie odmowy usługi poprzez operacje na długich ciągach znaków, co prowadzi do zużycia pamięci i awarii aplikacji.

Funkcja cr_tknzr_parse_rgb w pliku cr-tknzr.c w libcroco w wersjach 0.6.11 i 0.6.12 ma problem z niezdefiniowanym zachowaniem, który występuje, gdy wartości wykraczają poza zakres reprezentowalnych wartości typu long. Może to pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub innego nieokreślonego wpływu za pomocą spreparowanego pliku CSS.

Przepełnienie całkowite w funkcji mark_curve w Artifex Ghostscript 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PostScript.

Nessus w wersji 6.10.x przed 6.10.5 jest podatny na lokalne podniesienie uprawnień z powodu niebezpiecznych uprawnień podczas działania w trybie agenta.

W Phusion Passenger przed wersją 5.1.0 używano znanej nazwy pliku w /tmp podczas wykonywania polecenia passenger-install-nginx-module, co mogło umożliwić lokalnym atakującym uzyskanie uprawnień użytkownika passenger.

Apache CXF's STSClient w wersjach przed 3.1.11 i 3.0.13 wykorzystuje wadliwy sposób buforowania tokenów związanych z tokenami delegacyjnymi. To pozwala atakującemu na stworzenie tokena, który zwróci identyfikator odpowiadający buforowanemu tokenowi innego użytkownika.

Serwer NFSv2/NFSv3 w jądrze Linux do wersji 4.10.11 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez długi odpowiedź RPC. Problem dotyczy plików net/sunrpc/svc.c, fs/nfsd/nfs3xdr.c oraz fs/nfsd/nfsxdr.c.