Katalog podatności CVE

Błąd off-by-one w funkcji t2p_readwrite_pdf_image_tile w pliku tools/tiff2pdf.c w LibTIFF 4.0.7 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany obraz.

Przepełnienie całkowite w pliku tools/tiffcp.c w LibTIFF w wersjach 4.0.7 oraz 3.9.x pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do przepełnienia bufora w pamięci dynamicznej.

W funkcji readContigStripsIntoBuffer w pliku tif_unix.c w LibTIFF występuje przepełnienie bufora oparte na stercie. Wersje 4.0.7 oraz 3.9.x do 4.0.6 są podatne na ataki zdalne za pomocą spreparowanego obrazu.

Wrapper instalacyjny aplikacji Intel PSET w Intel Parallel Studio XE i innych produktach przed aktualizacją 2017 Update 2 umożliwia atakującemu uruchomienie procesu z podwyższonymi uprawnieniami.

Podatność typu directory traversal w dodatku Chorus2 2.4.2 dla Kodi umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie zakodowanej sekwencji %2E%2E%252e w ścieżce do obrazu.

W wersjach gtk-vnc przed 0.7.0 nieprawidłowo sprawdzane są granice podprostokątów w kafelkach, co pozwala zdalnym serwerom na wykonanie dowolnego kodu poprzez manipulację współrzędnymi x, y w stworzonym kafelku typu rre, hextile lub copyrect.

Serwer Xvnc w TigerVNC pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wcześniejsze zakończenie handshake TLS, co prowadzi do nieprawidłowego dostępu do pamięci i awarii serwera.

W wersji 6.6.05 oprogramowania Iceni Argus występuje podatność na uszkodzenie sterty w funkcji loadTrailer. Specjalnie przygotowany plik PDF może spowodować uszkodzenie sterty, co prowadzi do wykonania dowolnego kodu.

W Iceni Argus występuje podatność na przepełnienie całkowitej liczby całkowitej, która może być wykorzystana podczas konwersji źle sformatowanego pliku PDF na XML. Aplikacja próbuje przekształcić każdy znak z czcionki w wielokąt, co prowadzi do zapisu poza granicami bufora.

W Iceni Argus występuje podatność na nadpisanie pamięci w stercie, która może być wykorzystana. Problem pojawia się podczas konwersji źle sformatowanego pliku PDF do XML, gdy program ufa indeksowi w obiekcie czcionki i używa go do zapisania nazwy czcionki w obiekcie tablicy.

W Iceni Argus występuje podatność na przepełnienie bufora w stercie, która może być wykorzystana. Problem pojawia się podczas konwersji źle sformatowanego pliku PDF, co prowadzi do braku sprawdzania granic przez dekoder LZW.

W Iceni Argus występuje podatność na przepełnienie bufora w stercie, która może być wykorzystana. Problem pojawia się podczas konwersji PDF z uszkodzonym fontem na XML, co prowadzi do zwrócenia bufora mniejszego niż żądany rozmiar.

W Iceni Argus występuje podatność związana z niezainicjowaną zmienną, która prowadzi do przepełnienia bufora na stosie. Problem pojawia się podczas konwersji źle sformatowanego pliku PDF na XML, co może umożliwić atakującemu zapisanie danych poza granicami bufora stosu.

Użytkownik bez uprawnień w aplikacji internetowej Siemens RUGGEDCOM NMS w wersji poniżej 1.2 na portach 8080/TCP i 8081/TCP może przeprowadzić trwały atak Cross-Site Scripting (XSS), co może prowadzić do uzyskania uprawnień administracyjnych.

Aplikacja internetowa Siemens RUGGEDCOM NMS w wersji poniżej 1.2 na portach 8080/TCP i 8081/TCP jest podatna na atak Cross-Site Request Forgery (CSRF). Atakujący może wykonać operacje administracyjne, jeśli ofiara ma aktywną sesję i zostanie skłoniona do wywołania złośliwego żądania.

Interfejs webowy urządzeń Dahua DHI-HCVR7216A-S3 z określonymi wersjami oprogramowania umożliwia zdalnym atakującym uzyskanie dostępu do logowania, wykorzystując znajomość hasha MD5 administratora bez potrzeby znajomości odpowiedniego hasła.

Ataki boczne na operacje MMU w nowoczesnych procesorach ARM mogą prowadzić do ujawnienia danych i wskaźników kodu z JavaScript, co narusza mechanizm ASLR.

Atak typu side-channel na operacje MMU w nowoczesnych procesorach AMD może prowadzić do ujawnienia danych i wskaźników kodu z JavaScript, co narusza mechanizm ASLR.

Atak typu side-channel na operacje MMU w nowoczesnych procesorach Intela może prowadzić do ujawnienia danych i wskaźników kodu z JavaScript, co narusza mechanizm ASLR.