Katalog podatności CVE

W niektórych produktach Apple, w tym iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple, w tym w Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą aplikację.

W niektórych produktach Apple odkryto problem, który dotyczy systemu iOS przed wersją 10.3 oraz przeglądarki Safari przed wersją 10.1. Problem ten związany jest z komponentem 'Safari' i pozwala zdalnym atakującym na podszywanie się pod arkusz uwierzytelniania HTTP lub wywołanie odmowy usługi poprzez spreparowaną stronę internetową.

W produktach Apple, w tym w macOS Server przed wersją 5.3, odkryto problem związany z komponentem 'Wiki Server'. Umożliwia on zdalnym atakującym enumerację kont użytkowników za pomocą nieokreślonych wektorów.

W niektórych produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'sudo'. Umożliwia on zdalnie uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez wykorzystanie członkostwa w grupie administratorów na serwerze katalogowym w sieci.

W produktach Apple, w tym iOS przed wersją 10.3, odkryto problem związany z implementacją protokołu SCEP w komponencie 'Profiles'. Umożliwia on zdalnym atakującym ominięcie mechanizmów ochrony kryptograficznej poprzez wykorzystanie wsparcia dla DES.

W niektórych produktach Apple odkryto problem związany z komponentem 'Carbon'. Dotyczy on systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2, umożliwiając zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik .dfont.

W produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z tworzeniem zakładek w komponencie 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub podrobienie zakładki poprzez niewłaściwe zarządzanie linkami podczas operacji przeciągania i upuszczania.

W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on atakującym spowodowanie odmowy usługi poprzez wykorzystanie akcji zamykania okna w stanie pauzy debuggera, co prowadzi do uszkodzenia pamięci i awarii aplikacji.

W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'Safari'. Umożliwia on zdalnym atakującym fałszowanie paska adresu poprzez wykorzystanie wprowadzania tekstu podczas ładowania strony.

W TigerVNC w wersji 1.7.1 występuje podatność, która pozwala nieautoryzowanemu klientowi na spowodowanie niewielkiego wycieku pamięci na serwerze.

W TigerVNC 1.7.1 nieautoryzowani użytkownicy mogą spowodować awarię serwera, wysyłając długie nazwy użytkowników.

W TigerVNC 1.7.1, uwierzytelniony klient może spowodować podwójne zwolnienie pamięci, co prowadzi do odmowy usługi lub potencjalnego wykonania kodu.

W TigerVNC 1.7.1 występuje podatność, która pozwala nieautoryzowanemu klientowi na spowodowanie niewielkiego wycieku pamięci na serwerze.

Podatność w silniku antywirusowym Intel Security (AVE) w wersjach od 5200 do 5800 umożliwia lokalnym atakującym ominięcie lokalnej ochrony bezpieczeństwa poprzez spreparowany plik wejściowy.

Podatność typu use-after-free w fs/crypto w jądrze Linux przed wersją 4.10.7 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) lub potencjalne uzyskanie uprawnień poprzez unieważnienie kluczy keyring używanych do szyfrowania ext4, f2fs lub ubifs, co prowadzi do przedwczesnego zwolnienia obiektów transformacji kryptograficznej.

Podatność CVE-2016-6561 dotyczy serwera SMB w systemie illumos, który umożliwia dereferencję wskaźnika NULL, co może prowadzić do awarii systemu.

Implementacje funkcji bcopy() i bzero() w systemie illumos osnet-incorporation wykonują porównania jako podpisane zamiast niesigned, co może prowadzić do awarii systemu.

W 64-bitowych wersjach LabVIEW przed poprawką 2015 SP1 f7 oraz 2016 przed poprawką f2 występuje podatność na korupcję pamięci w funkcji LvVariantUnflatten. Specjalnie przygotowany plik VI może spowodować użycie wartości kontrolowanej przez użytkownika jako terminatora pętli, co prowadzi do korupcji sterty wewnętrznej.

Fundacja IBM Jazz jest podatna na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.