Katalog podatności CVE

Microsoft .NET Framework w wersjach 2.0, 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2 oraz 4.7 umożliwia atakującemu z dostępem do lokalnego systemu wykonanie złośliwego kodu, znanego jako 'Podatność na zdalne wykonanie kodu w .NET'.

W systemach Microsoft Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1 oraz Windows Server 2012 R2 występuje podatność na podniesienie uprawnień, spowodowana niewłaściwym oczyszczaniem uchwytów w pamięci przez silnik skryptowy.

W systemach Windows 7, 8.1, RT 8.1, 10 oraz serwerach Windows Server 2008 R2, 2012, 2012 R2 i 2016 występuje podatność na podniesienie uprawnień. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny Microsoftu.

Komponent graficzny w jądrze systemu Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Microsoft Excel 2007 SP3 oraz Microsoft Outlook 2010 SP2, 2013 SP1 i 2016 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument.

W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z tym, jak silnik skryptowy renderuje obiekty w pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego użytkownika.

W Wireshark 2.2.0, dyssekator NCP mógł ulegać awarii, co było wywoływane przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem ten został rozwiązany poprzez rejestrację tego dyssekatora.

W Wireshark 2.2.0, rozkładacz Bluetooth L2CAP mógł ulec awarii w wyniku wstrzyknięcia pakietu lub uszkodzonego pliku zrzutu. Problem został rozwiązany poprzez unikanie użycia funkcji memcmp dla potencjalnie krótszych ciągów.

Podatność CVE-2017-7694 w Symphony CMS umożliwia zdalne wykonanie kodu poprzez plik content.blueprintsdatasources.php. Atakujący, po uwierzytelnieniu, może wprowadzić kod PHP w edytorze źródła danych lub edytorze zdarzeń, co prowadzi do uzyskania dostępu do powłoki sieciowej.

W QEMU, zbudowanym z użyciem emulatora systemu PC opartego na chipsecie Q35, występuje przepełnienie bufora w stercie. Ta podatność może prowadzić do nieautoryzowanego dostępu do pamięci.

SecEmailUI w Samsung Galaxy S6 nie oczyszcza treści e-maili HTML, co pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript.

Wielokrotne podatności na wstrzykiwanie SQL w EyesOfNetwork (EON) 5.0 i wcześniejszych umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą określonych parametrów.

Podatność w setroubleshoot pozwala lokalnym użytkownikom na obejście mechanizmu ochrony kontenerów i wykonanie dowolnych poleceń. Można to osiągnąć poprzez wywołanie odmowy SELinux z wykorzystaniem spreparowanej nazwy pliku lub spreparowanych pól w dokumencie XML.

Wtyczka allow_execstack dla setroubleshoot umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez wywołanie odmowy SELinux execstack z wykorzystaniem spreparowanej nazwy pliku, związanej z funkcją commands.getoutput.

Funkcja fix_lookup_id w sealert w setroubleshoot przed wersją 3.2.23 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń jako root poprzez wywołanie odmowy SELinux z wykorzystaniem spreparowanej nazwy pliku.

Wtyczka allow_execmod dla setroubleshoot przed wersją 3.2.23 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez wywołanie odmowy execmod SELinux z wykorzystaniem spreparowanej nazwy pliku binarnego.

Funkcja xmlBufAttrSerializeTxtContent w pliku xmlsave.c w libxml2 pozwala atakującym, zależnie od kontekstu, na spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) poprzez wartość atrybutu, która nie jest w formacie UTF-8, związane z serializacją.

W Pivotal Cloud Foundry (PCF) przed wersją 238 oraz w UAA 2.x przed 2.7.4.4, 3.x przed 3.3.0.2 i 3.4.x przed 3.4.1 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W Apache Hadoop w wersjach 2.x przed 2.7.4, użytkownik, który może uzyskać uprawnienia użytkownika yarn, może potencjalnie uruchomić dowolne polecenia jako użytkownik root.

Urządzenia sieciowe Foscam używają tego samego, wbudowanego klucza prywatnego SSL w różnych instalacjach klientów, co pozwala zdalnym atakującym na obejście mechanizmów ochrony kryptograficznej.