Katalog podatności CVE

GOM Player w wersji 2.3.10.5266 pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik fpx.

W podatności CVE-2016-9315 zidentyfikowano możliwość eskalacji uprawnień w Trend Micro InterScan Web Security Virtual Appliance (IWSVA) w wersji 6.5-SP2_Build_Linux_1707 i wcześniejszych. Umożliwia to uwierzytelnionym, zdalnym użytkownikom z minimalnymi uprawnieniami zmianę hasła głównego administratora oraz dodawanie nowych kont administratorów.

W Trend Micro InterScan Web Security Virtual Appliance (IWSVA) w wersji 6.5-SP2_Build_Linux_1707 i wcześniejszych występuje podatność umożliwiająca uwierzytelnionym, zdalnym użytkownikom z minimalnymi uprawnieniami wykonanie kopii zapasowej konfiguracji systemu i pobranie jej na lokalną maszynę. Plik kopii zapasowej zawiera wrażliwe informacje, takie jak pliki passwd/shadow, certyfikaty RSA, klucze prywatne i domyślne hasła.

Urządzenia Zyxel USG50 oraz punkt dostępowy NWA3560-N umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez zalewanie pakietami ICMPv4 Port Unreachable, co prowadzi do wysokiego zużycia CPU.

W produktach Apple, w tym w GarageBand przed wersją 10.1.6, odkryto problem związany z komponentem 'Projekty'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowany plik projektu GarageBand.

Wykryto problem w niektórych produktach Apple, w tym w iOS przed wersją 10.2.1, Safari przed wersją 10.0.3 oraz tvOS przed wersją 10.1.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple, takich jak GarageBand przed wersją 10.1.5 oraz Logic Pro X przed wersją 10.3, odkryto problem związany z komponentem 'Projekty'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik projektu GarageBand.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 10.2.1, macOS przed wersją 10.12.3, tvOS przed wersją 10.1.1 oraz watchOS przed wersją 3.1.3. Problem ten umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (przepełnienie bufora) za pomocą spreparowanej aplikacji.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2.1, Safari przed wersją 10.0.3 oraz tvOS przed wersją 10.1.1. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple, takich jak iOS przed wersją 10.2.1, Safari przed wersją 10.0.3, iCloud przed wersją 6.1.1 oraz iTunes przed wersją 12.5.5, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2.1, Safari przed wersją 10.0.3 oraz tvOS przed wersją 10.1.1. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'Kernel'. Wersje iOS przed 10.2.1, macOS przed 10.12.3, tvOS przed 10.1.1 oraz watchOS przed 3.1.3 są podatne na ataki, które mogą prowadzić do wykonania dowolnego kodu w kontekście uprzywilejowanym lub do odmowy usługi (use-after-free) za pomocą spreparowanej aplikacji.

W produktach Apple, w tym macOS przed wersją 10.12.3, odkryto problem związany z komponentem 'Sterowniki graficzne'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2.1, Safari przed wersją 10.0.3, iCloud przed wersją 6.1.1, iTunes przed wersją 12.5.5 oraz tvOS przed wersją 10.1.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2.1, Safari przed wersją 10.0.3, iCloud przed wersją 6.1.1, iTunes przed wersją 12.5.5 oraz tvOS przed wersją 10.1.1. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2.1, Safari przed wersją 10.0.3, iCloud przed wersją 6.1.1, iTunes przed wersją 12.5.5 oraz tvOS przed wersją 10.1.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple, w tym macOS przed wersją 10.12.3, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanej aplikacji.

W produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'xar'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane archiwum, które wywołuje użycie niezainicjowanych lokalizacji pamięci.

W produktach Apple, w tym iOS przed wersją 10.2 oraz macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'CoreText'. Umożliwia on zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ciąg znaków.

W niektórych produktach Apple odkryto problem, który dotyczy iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3. Problem ten dotyczy komponentu 'Security', który umożliwia zdalnym atakującym fałszowanie certyfikatów za pomocą nieokreślonych wektorów.