Katalog podatności CVE

W modelach Lenovo ThinkServer TSM RD350, RD450, RD550, RD650, TD350 może wystąpić reset do ustawień fabrycznych podczas długotrwałej burzy broadcastowej w wersjach TSM wcześniejszych niż 3.77.

Podatność ujawniająca informacje w implementacji logowania serwera BlackBerry Good Control w wersjach wcześniejszych niż 2.3.53.62 pozwala zdalnym atakującym na uzyskanie i wykorzystanie zapisanych kluczy szyfrowania do dostępu do określonych zasobów w wdrożeniu Good klienta.

Funkcja ReadVIFFImage w ImageMagick przed wersją 7.0.1-0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Funkcja check_allocations w libass/ass_shaper.c w libass przed wersją 0.13.4 umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd alokacji pamięci) poprzez nieokreślone wektory.

Przepełnienie bufora w funkcji calc_coeff w pliku ass_blur.c w bibliotece libass przed wersją 0.13.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

Funkcja wrap_lines_smart w pliku ass_render.c w libass przed wersją 0.13.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez nieokreślone wektory, związane z 'wyrównywaniem linii 0/3'.

Dbclient w Dropbear SSH przed wersją 2016.74 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany argument (1) -m lub (2) -c.

Umbraco przed wersją 7.4.0 pozwala zdalnym atakującym na obejście zabezpieczeń anty-forgery i przeprowadzenie ataków typu cross-site request forgery (CSRF), co zostało udowodnione poprzez edytowanie informacji o koncie użytkownika w pliku templates.asmx.cs.

Funkcja Page_Load w Umbraco przed wersją 7.4.0 umożliwia zdalnym atakującym przeprowadzenie ataków typu server-side request forgery (SSRF) za pomocą parametru url.

Funkcja plist_free_data w pliku plist.c w libplist umożliwia atakującym spowodowanie awarii usługi (denial of service) poprzez wykorzystanie węzła całkowitego traktowanego jako PLIST_KEY, co prowadzi do nieprawidłowego zwolnienia pamięci.

libplist umożliwia atakującym spowodowanie odmowy usługi poprzez dużą alokację pamięci i awarię, wykorzystując wektory związane z rozmiarem offsetu równym zero.

W podatności CVE-2017-5613 występuje luka w formacie ciągu w cgiemail i cgiecho, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku szablonu.

Irssi w wersjach przed 0.8.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez ciąg zawierający sekwencję formatowania (%[) bez zamykającego nawiasu (]).

Irssi w wersjach 0.8.18 i wcześniejszych przed 0.8.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez wykorzystanie ciągów, które nie są w formacie UTF8.

Irssi w wersjach 0.8.17 i wcześniejszych przed 0.8.21 jest podatny na atak, który może prowadzić do odmowy usługi poprzez zdalne wywołanie błędu odczytu poza zakresem i awarię aplikacji za pomocą spreparowanego kodu koloru ANSI x8.

Podatność typu use-after-free w Irssi przed wersją 0.8.21 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie nieprawidłowej wiadomości z nickiem.

Funkcja nickcmp w Irssi przed wersją 0.8.21 pozwala zdalnym atakującym na spowodowanie awarii usługi (odwołanie do wskaźnika NULL i awaria) poprzez wiadomość bez nicka.

W wersji 1.12.0 wtyczki mcollective-puppet-agent na systemach Windows, użytkownik niebędący administratorem może stworzyć plik wykonywalny, który zostanie uruchomiony z uprawnieniami administratora podczas następnego uruchomienia 'mco puppet'. Użytkownicy Puppet Enterprise nie są dotknięci tą podatnością.

W podatności CVE-2016-10206 w Zoneminder 1.30 i wcześniejszych wersjach występuje luka CSRF, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia użytkowników w celu zmiany haseł oraz potencjalnie innych działań.

Podatność na oszustwo sesji w Zoneminder 1.30 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą ciasteczka ZMSESSID.