Katalog podatności CVE

Podatność w libnl umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście usługi Wi-Fi. Wymaga to najpierw skompromitowania procesu z uprawnieniami, co ogranicza ryzyko.

Podatność w SurfaceFlinger umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.

Podatność w Audioserver umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.

W podatności CVE-2017-0544 w CameraBase występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu. Problem ten jest oceniany jako wysoki ze względu na możliwość wykonania kodu w procesie z uprawnieniami.

W libavc w Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

W libavc w Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny ze względu na możliwość zdalnego wykonania kodu w kontekście procesu Mediaserver.

W podatności CVE-2017-0541 występuje możliwość zdalnego wykonania kodu w Mediaserver, co może prowadzić do uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Atakujący może wykorzystać specjalnie przygotowany plik, aby wywołać ten problem.

W libhevc w Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików i danych multimedialnych.

W libhevc w Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików i danych multimedialnych.

W libavc w Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

W podatności CVE-2017-0462 w sterowniku Qualcomm Seemp występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Podatność w sterowniku audio Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

Sophos Cyberoam UTM CR25iNG w wersji 10.6.3 MR-5 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu poprzez bezpośrednie odniesienie do obiektu, co zostało zademonstrowane przez żądanie Licenseinformation.jsp. Problem został naprawiony w wersji 10.6.5.

Podatność na uszkodzenie pamięci w Foxit PDF Toolkit przed wersją 2.1 umożliwia atakującemu spowodowanie odmowy usługi oraz zdalnego wykonania kodu, gdy ofiara otworzy specjalnie przygotowany plik PDF.

Podatność w interfejsie CLI Cisco Unified Computing System (UCS) Manager oraz urządzeniach Cisco Firepower 4100 i 9300 może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku typu injection komend.

Podatność w interfejsie CLI Cisco Unified Computing System (UCS) Manager oraz urządzeniach Cisco Firepower 4100 i 9300 może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku typu injection komend.

Podatność w lokalnym poleceniu CLI menedżera Cisco Unified Computing System (UCS), zapory ogniowej Cisco Firepower 4100 oraz urządzenia zabezpieczającego Cisco Firepower 9300 może umożliwić uwierzytelnionemu lokalnemu atakującemu przeprowadzenie ataku typu injection. Problem dotyczy określonych wersji oprogramowania.

Wielokrotne przepełnienia bufora na stercie w pliku parser.c w libming 0.4.7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji listswf) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik SWF.

PivotX w wersji 2.3.11 pozwala zdalnym, uwierzytelnionym użytkownikom zaawansowanym na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z bezpiecznym rozszerzeniem (np. .jpg) i następnie wywołanie funkcji duplikacji w celu zmiany rozszerzenia na .php.

Cloud Foundry Foundation BOSH Azure CPI w wersji 22 może umożliwić złośliwie skonstruowanemu stemcellowi wykonanie dowolnego kodu na maszynach wirtualnych tworzonych przez dyrektora, co jest znane jako podatność na wstrzykiwanie kodu CPI.