Katalog podatności CVE

W Apache Batik przed wersją 1.9 istnieje podatność, która pozwala na ujawnienie plików znajdujących się na systemie plików serwera użytkownikom, którzy wysyłają złośliwie sformułowane pliki SVG. Typy plików, które mogą być ujawnione, zależą od kontekstu użytkownika, w którym działa aplikacja.

W Apache FOP przed wersją 2.2 istnieje podatność, która pozwala na ujawnienie plików znajdujących się na systemie plików serwera przez użytkowników wysyłających złośliwie skonstruowane pliki SVG. Typy plików, które mogą być ujawnione, zależą od kontekstu użytkownika, w którym działa aplikacja.

Sandstorm Cap'n Proto w wersjach przed 0.5.3.1 pozwala na zdalne awarie związane z optymalizacją kompilatora. Zdalny atakujący może wywołać błąd segmentacji w aplikacji libcapnp 32-bitowej z powodu przepełnienia obliczeń arytmetyki wskaźników.

IBM API Connect w wersji 5.0.6.0 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń na systemie, z powodu niewłaściwej walidacji adresów URL w Portalu Dewelopera. Atakujący może wykorzystać tę podatność, tworząc złośliwy adres URL.

IBM Cognos TM1 w wersjach 10.1 i 10.2 jest podatny na atak typu denial of service, spowodowany przepełnieniem bufora na stosie podczas analizy pakietów. Zdalny atakujący może wykorzystać tę podatność do wywołania odmowy usługi.

Apache Traffic Server w wersjach przed 6.2.1 generuje zrzut pamięci, gdy występuje niezgodność między długością treści a kodowaniem chunked.

Apache Traffic Server w wersjach od 6.0.0 do 6.2.0 jest podatny na atak typu HPACK Bomb.

W Apache Tomcat w wersjach od 9.0.0.M1 do 9.0.0.M18 oraz od 8.5.0 do 8.5.12, obsługa ramki GOAWAY w protokole HTTP/2 nie zamykała strumieni związanych z połączeniem, które czekały na WINDOW_UPDATE, co mogło prowadzić do wyczerpania dostępnych wątków przetwarzania.

Błąd w obsłudze żądań pipelined w Apache Tomcat powoduje utratę żądania, gdy przetwarzanie pliku send file dla poprzedniego żądania zostanie zakończone. Może to prowadzić do sytuacji, w której odpowiedzi są wysyłane dla niewłaściwych żądań.

W Asterisk Open Source w wersjach 11.x przed 11.23.1 oraz 13.x przed 13.11.1, a także w Certified Asterisk 11.6 przed 11.6-cert15 i 13.8 przed 13.8-cert3, występuje podatność w module chain_sip, która umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie portów).

Podatność w subsystemie mm jądra Linux do wersji 3.2 pozwala lokalnym użytkownikom na odczyt lub zapis w lokalizacjach pamięci jądra w pierwszym megabajcie, omijając mechanizm ochrony CONFIG_STRICT_DEVMEM.

Wersja 0.13 biblioteki Artifex jbig2dec zawiera podatność na przepełnienie bufora w stercie, co może prowadzić do awarii aplikacji lub ujawnienia wrażliwych informacji z pamięci procesu. Problem występuje w funkcji jbig2_decode_symbol_dict podczas przetwarzania spreparowanego pliku .jb2.

MantisBT w wersjach do 2.3.0 umożliwia nieautoryzowane zresetowanie hasła oraz dostęp do panelu administracyjnego bez uwierzytelnienia poprzez pustą wartość confirm_hash w verify.php.

BigTree CMS w wersjach do 4.2.17 polega na sprawdzeniu podciągu dla ochrony przed CSRF, co pozwala zdalnym atakującym na ominięcie tej ochrony poprzez umieszczenie wymaganego URI admin/developer/ w ciągu zapytania w nagłówku HTTP Referer.

Podatność na wstrzykiwanie SQL w flatCore w wersji 1.4.6 umożliwia atakującemu odczytanie zawartości bazy danych.

Podatność CSRF w flatCore w wersji 1.4.6 umożliwia zdalnym atakującym modyfikację konfiguracji CMS.

W podatności CVE-2017-7717 występuje luka typu SQL injection w metodzie getUserUddiElements komponentu ES UDDI w SAP NetWeaver AS Java 7.4. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Biblioteka uwierzytelniania SSO SAP AS JAVA w wersjach 2.0 do 3.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez wprowadzenie dużych wartości w parametrach szerokości i wysokości do otp_logon_ui_resources/qr.

Proxifier dla Mac przed wersją 2.19.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie binarnego pliku KLoader złośliwym oprogramowaniem.

pmmasterd w Quest Privilege Manager przed wersją 6.0.0.061, skonfigurowany jako serwer polityk, umożliwia zdalnym atakującym zapis do dowolnych plików, co pozwala na wykonanie dowolnego kodu z uprawnieniami roota za pomocą akcji ACT_NEWFILESENT.