Katalog podatności CVE

JustSystems Ichitaro 2016 Trial zawiera podatność, która występuje podczas próby otwarcia specjalnie przygotowanego pliku PowerPoint. Aplikacja nieprawidłowo obsługuje przypadek błędu, co prowadzi do odczytu danych z pliku w nieprawidłowy adres pamięci.

Podatność CVE-2017-2790 dotyczy JustSystems Ichitaro Office, gdzie podczas przetwarzania rekordu typu 0x3c z pliku Excel (.xls) występuje błąd w obliczaniu rozmiaru. Zaufanie do rozmiaru większego od zera prowadzi do przepełnienia bufora na stercie, co może skutkować wykonaniem kodu w kontekście aplikacji.

Podatność CVE-2017-2789 dotyczy JustSystems Ichitaro Office 2016 Trial, gdzie podczas kopiowania danych z pliku do bufora, aplikacja może wybrać wartość większą niż rozmiar bufora, co prowadzi do przepełnienia bufora w stercie. To przepełnienie może umożliwić wykonanie kodu w kontekście aplikacji.

Plone w wersjach od 4.0 do 5.1a1 nie posiada deklaracji zabezpieczeń dla żądań WebDAV związanych z treścią Dexterity, co umożliwia zdalnym atakującym uzyskanie dostępu do WebDAV za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w funkcji string_appends w pliku cplus-dem.c w libiberty umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowany plik wykonywalny, co prowadzi do przepełnienia bufora.

IBM Jazz for Service Management w wersjach 1.1.2.1 i 1.1.3 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.

IBM Tivoli Storage Manager Server 7.1 może pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami administratora TSM na spowodowanie przepełnienia bufora za pomocą specjalnie przygotowanego zapytania SQL i wykonanie dowolnego kodu na serwerze.

Funkcja do_shmat w jądrze Linux do wersji 4.9.12 nie ogranicza adresu obliczanego przez określoną operację zaokrąglania, co pozwala lokalnym użytkownikom na mapowanie strony zerowej. To umożliwia obejście mechanizmu ochrony istniejącego dla wywołania systemowego mmap.

W wersjach tnef przed 1.4.13 zidentyfikowano problem związany z czterema pomyłkami typów w funkcji file_add_mapi_attrs(). Może to prowadzić do nieprawidłowych operacji odczytu i zapisu, kontrolowanych przez atakującego.

W tnef przed wersją 1.4.13 zidentyfikowano problem związany z dwiema konfuzjami typów w funkcji parse_file(). Może to prowadzić do nieprawidłowych operacji odczytu i zapisu, kontrolowanych przez atakującego.

W tnef przed wersją 1.4.13 zidentyfikowano problem związany z przepełnieniem całkowitym, który może prowadzić do przepełnienia sterty w funkcjach zajmujących się alokacją pamięci.

W tnef przed wersją 1.4.13 zidentyfikowano problem związany z dwiema operacjami OOB Write w funkcji mapi_attr_read(). Mogą one prowadzić do nieprawidłowych operacji odczytu i zapisu, kontrolowanych przez atakującego.

W ytnef przed wersją 1.9.1 odkryto problem związany z przejściem do katalogu poprzez nazwę pliku, co jest związane z funkcją SanitizeFilename w pliku settings.c.

W ytnef przed wersją 1.9.1 odkryto problem związany z poprawką opisaną jako '8 z 9. Odczyt i zapis poza zakresem'.

W ytnef przed wersją 1.9.1 odkryto problem związany z błędem '7 of 9. Out of Bounds read'.

W ytnef przed wersją 1.9.1 odkryto problem związany z nieprawidłowym zapisem i przepełnieniem całkowitym, co może prowadzić do nieautoryzowanego dostępu lub uszkodzenia danych.

W ytnef przed wersją 1.9.1 odkryto problem związany z przepełnieniem całkowitym, opisanym jako '5 z 9'.

W ytnef przed wersją 1.9.1 odkryto problem związany z odczytem danych poza dozwolonym zakresem.

W wersjach ytnef przed 1.9.1 odkryto problem związany z przepełnieniem bufora w polu wersji w pliku lib/tnef-types.h.

W ytnef przed wersją 1.9.1 odkryto problem związany z dereferencją wskaźnika null oraz brakiem sprawdzenia wartości zwracanej przez calloc.