Katalog podatności CVE

BackBox Linux 4.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU przez ksoftirqd) poprzez zalew pakietów z adresami IP Martian. Domyślnie włączona jest opcja logowania tych adresów.

Funkcja fill_threshhold_buffer w pliku base/gxht_thresh.c w Ghostscript 9.20 firmy Artifex Software, Inc. pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PostScript.

Cistron-LG w wersji 1.01 przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiednich zabezpieczeń dostępu, co umożliwia zdalnym atakującym uzyskanie adresów IP oraz innych nieokreślonych poświadczeń routera.

Domyślna konfiguracja Cougar-LG przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co może umożliwić zdalnym atakującym uzyskanie prywatnych kluczy SSH.

Technicolor TC7200 z oprogramowaniem układowym STD6.01.12 może umożliwić zdalnym atakującym uzyskanie poufnych informacji.

Pulp przed wersją 2.3.0 używa tego samego klucza i certyfikatu urzędów certyfikacji dla wszystkich instalacji.

Nieprawidłowa interakcja funkcji parse_packet() i parse_part_sign_sha256() w pliku network.c w collectd w wersji 5.7.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) instancji collectd, skonfigurowanej z 'SecurityLevel None' i pustymi opcjami 'AuthFile', poprzez spreparowany pakiet UDP.

Funkcja dalvik_disassemble w radare2 w wersji 1.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik DEX.

W funkcji _zval_get_long_func_ex w PHP 7.1.2 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez wykorzystanie błędnego użycia 'declare(ticks=' w skrypcie PHP, co prowadzi do dereferencji wskaźnika NULL i awarii aplikacji.

Funkcja relocs w libr/bin/p/bin_bflt.c w radare2 w wersji 1.2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

Funkcja parse_char_class w regparse.c w bibliotece wyrażeń regularnych Onigmo (Oniguruma-mod) używanej w Ruby 2.4.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez głęboką rekurencję i awarię aplikacji za pomocą spreparowanego wyrażenia regularnego.

W YARA 3.5.0 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie reguły, która jest niewłaściwie obsługiwana w funkcji yr_compiler_destroy, co prowadzi do błędu use-after-free i awarii aplikacji.

W YARA 3.5.0 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwie skonstruowaną regułę, co prowadzi do odczytu poza granicami pamięci i awarii aplikacji.

Urządzenia Jensen of Scandinavia AS Air:Link 3G, Air:Link 5000AC oraz Air:Link 59300 mają lukę, która pozwala zdalnym atakującym na odczytanie haseł poprzez bezpośrednie żądanie do strony x.asp.

Urządzenia Jensen of Scandinavia AS Air:Link 3G (AL3G) w wersji 2.23m (Rev. 3), Air:Link 5000AC (AL5000AC) w wersji 1.13 oraz Air:Link 59300 (AL59300) w wersji 1.04 (Rev. 4) są podatne na ataki CSRF, które mogą być przeprowadzane przez zdalnych napastników za pośrednictwem określonych stron /goform/*.

JavaScriptCore w WebKit, dostępny w Safari Technology Preview Release 18, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwy kod JavaScript, który jest niewłaściwie obsługiwany w funkcji operatorString, co prowadzi do odczytu poza granicami bitfield i awarii aplikacji.

W JavaScriptCore w WebKit, zawartym w Safari Technology Preview Release 18, istnieje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowany kod JavaScript. Problem ten polega na 'myleniu typów' w funkcji JSON.stringify, co prowadzi do naruszenia segmentacji i awarii aplikacji.

W YARA 3.5.0 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie reguły, która jest niewłaściwie obsługiwana w funkcji yr_parser_lookup_loop_variable, co prowadzi do błędu use-after-free i awarii aplikacji.

W YARA 3.5.0 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez złośliwie skonstruowaną regułę, co prowadzi do dereferencji wskaźnika NULL w funkcji yy_get_next_buffer.

Funkcja register_routes w REST API WordPressa w wersjach 4.7.x przed 4.7.2 nie wymaga identyfikatora całkowitego, co pozwala zdalnym atakującym na modyfikację dowolnych stron poprzez odpowiednie żądanie.