Katalog podatności CVE

GNU linker (ld) w GNU Binutils 2.28 zawiera podatność na przepełnienie bufora sterty podczas przetwarzania nieprawidłowego skryptu wejściowego, co prowadzi do awarii programu. Problem wynika z braku znaku końca '\0' w polu nazwy w pliku ldlex.l.

Funkcja find_nearest_line w addr2line w GNU Binutils 2.28 nie obsługuje przypadku, gdy zarówno nazwa pliku głównego, jak i nazwa katalogu są puste, co prowadzi do dereferencji wskaźnika NULL oraz nieprawidłowego zapisu, skutkując awarią programu.

GNU assembler w GNU Binutils 2.28 jest podatny na globalne przepełnienie bufora (o rozmiarze 1) podczas próby odczytania znaku EOF ze strumienia wejściowego, co może prowadzić do awarii programu.

AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń w kontekście uprzywilejowanym lub uruchamianie odwrotnego powłoki, wykorzystując identyfikator sesji PHP oraz kod PHP NfSen.

AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń w kontekście uprzywilejowanym za pośrednictwem gniazda NfSen.

W pliku magick/colormap-private.h w ImageMagick 6.8.9-9 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dostęp poza granice pamięci.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik wpf.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik pict.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik psd.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik pcx.

Na urządzeniach D-Link DIR-600M Rev. Cx przed wersją v3.05ENB01_beta_20170306 występuje podatność CSRF. Może to być wykorzystane do ominięcia uwierzytelnienia oraz wstrzyknięcia sekwencji XSS lub potencjalnie innych nieokreślonych skutków.

Podatność w funkcji rejestratora Autonomic Networking Infrastructure (ANI) w oprogramowaniu Cisco IOS i Cisco IOS XE może pozwolić nieautoryzowanemu atakującemu na wywołanie stanu odmowy usługi (DoS). Problem wynika z niekompletnej walidacji wejścia na określonych pakietach.

Podatność SSL Stripping w EMC RecoverPoint przed wersją 5.0 oraz EMC RecoverPoint for Virtual Machines przed wersją 5.0 umożliwia atakującym przechwycenie i modyfikację ruchu SSL, co może prowadzić do naruszenia bezpieczeństwa systemu.

W systemie Meteocontrol WEB'log (wszystkie wersje) zidentyfikowano problem związany z Cross-Site Request Forgery (CSRF). Brak generacji tokena CSRF dla każdej strony lub funkcji zwiększa ryzyko ataków.

Funkcja decode_residual w libavcodec w libav 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub uzyskanie wrażliwych informacji z pamięci procesu za pomocą spreparowanego pliku wideo h264.

Funkcja ff_h2645_extract_rbsp w libavcodec w libav 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci) lub uzyskanie wrażliwych informacji z pamięci procesu poprzez spreparowany plik wideo h264.

W podatności CVE-2016-4929 w Junos Space przed wersją 15.2R2 występuje luka umożliwiająca atakującym wykonanie dowolnego kodu jako użytkownik root.

W podatności CVE-2016-4928 występuje luka typu cross-site request forgery w Junos Space przed wersją 15.2R2, która pozwala zdalnym atakującym na wykonywanie określonych działań administracyjnych.

Niewystarczająca walidacja kluczy SSH w Junos Space przed wersją 15.2R2 umożliwia ataki typu man-in-the-middle (MITM) podczas komunikacji urządzenia Space z zarządzanymi urządzeniami.

Kod w Apache Tomcat w wersjach od 6.0.0 do 9.0.0.M11 pozwalał na parsowanie linii żądania HTTP z nieprawidłowymi znakami. Może to być wykorzystane w połączeniu z proxy, które również akceptuje te znaki, do wstrzykiwania danych do odpowiedzi HTTP.