Katalog podatności CVE

iBaby M6 umożliwia zdalnym atakującym uzyskanie poufnych informacji związanych z usługą ibabycloud.com.

Philips In.Sight B120/37 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie, związane z adresami URL yoics.net, URI stream.m3u8 oraz cam_service_enable.cgi.

Kamera TRENDnet WiFi Baby Cam TV-IP743SIC posiada hasło 'admin' dla konta root z dostępem backdoor.

Vision Critical przed 30 maja 2014 roku pozwala atakującym na odczyt dowolnych plików za pomocą nieokreślonych wektorów, co zostało zademonstrowane na przykładzie plików graficznych i plików konfiguracyjnych.

W bibliotece HE-AAC+ Codec (libaacplus) w wersji 2.0.2 występuje błąd asercji, który może umożliwić zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik audio.

W bibliotece HE-AAC+ Codec (libaacplus) w wersji 2.0.2 występuje problem z niezdefiniowanym zachowaniem przy przesunięciu w lewo, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik audio.

W pliku au_channel.h w kodeku HE-AAC+ (libaacplus) w wersji 2.0.2 występuje przepełnienie liczby całkowitej ze znakiem, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik audio.

LibTIFF w wersji 4.0.7 zawiera przepełnienie liczby całkowitej ze znakiem, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany obraz.

LibTIFF w wersji 4.0.7 ma problem z niezdefiniowanym zachowaniem związanym z 'przesunięciem wykładnika zbyt dużym dla 64-bitowego typu long', co może prowadzić do awarii aplikacji.

LibTIFF w wersji 4.0.7 ma problem z niezdefiniowanym zachowaniem związanym z wartościami poza zakresem reprezentowalnych wartości typu unsigned char, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub inne nieokreślone skutki za pomocą spreparowanego obrazu.

LibTIFF w wersji 4.0.7 zawiera problem z niezdefiniowanym zachowaniem, który występuje, gdy wartości są poza zakresem reprezentowalnych wartości typu short. Może to umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany obraz.

W pliku tif_dirread.c w LibTIFF 4.0.7 może wystąpić błąd dzielenia przez zero, który pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez spreparowany obraz.

W pliku tif_dirread.c w LibTIFF 4.0.7 występuje problem z niezdefiniowanym zachowaniem związanym z wartościami typu float, co może pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub inne nieokreślone skutki poprzez spreparowany obraz.

LibTIFF w wersji 4.0.7 ma problem z niezdefiniowanym zachowaniem związanym z wartościami typu float, co może prowadzić do awarii aplikacji lub innych nieokreślonych skutków w wyniku wykorzystania spreparowanego obrazu.

Funkcja putagreytile w tif_getimage.c w LibTIFF 4.0.7 ma problem z niezdefiniowanym zachowaniem przy przesunięciu w lewo, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego obrazu.

W oprogramowaniu Schneider Electric Interactive Graphical SCADA System (IGSS) w wersji 12 i wcześniejszych zidentyfikowano problem z przechwytywaniem DLL. Oprogramowanie uruchomi złośliwy plik, jeśli będzie on nosił tę samą nazwę co legalny plik i zostanie umieszczony w lokalizacji, która znajduje się wcześniej w ścieżce wyszukiwania.

W urządzeniu Schneider Electric Conext ComBox, model 865-1058, występuje problem, który może spowodować jego ponowne uruchomienie w wyniku serii szybkich żądań. Dotyczy to wszystkich wersji oprogramowania układowego przed V3.03 BN 830.

W podatności CVE-2017-0583 w sterowniku dostępu Qualcomm CP może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako umiarkowany, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami oraz ze względu na szczegóły podatności, które ograniczają jej wpływ.

Podatność dotycząca podniesienia uprawnień w poleceniu fastboot OEM HTC może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście hubu czujników. Problem ten jest oceniany jako umiarkowany, ponieważ wymaga najpierw wykorzystania oddzielnych podatności.

W podatności CVE-2017-0581 w sterowniku ekranu dotykowego Synaptics istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.