Katalog podatności CVE

W niektórych produktach Apple odkryto problem związany z komponentem 'CoreGraphics'. Wersje iOS przed 10.1, macOS przed 10.12.1, tvOS przed 10.0.1 oraz watchOS przed 3.1 są podatne na ataki, które mogą prowadzić do wykonania dowolnego kodu lub awarii aplikacji.

W produktach Apple, w tym w macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'ImageIO'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik PDF.

W niektórych produktach Apple, w tym iOS przed wersją 10.1, macOS przed wersją 10.12.1, tvOS przed wersją 10.0.1 oraz watchOS przed wersją 3.1, odkryto problem związany z komponentem 'Kernel'. Umożliwia on lokalnym użytkownikom wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez niewłaściwe zarządzanie kodem MIG i awarię systemu.

W produktach Apple, w tym macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'ATS'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowaną czcionkę.

W produktach Apple, takich jak iOS przed wersją 10.1, Safari przed wersją 10.0.1 oraz tvOS przed wersją 10.0.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple, w tym macOS przed wersją 10.12.1, odkryto problem związany z komponentem 'AppleGraphicsControl'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

W niektórych produktach Apple odkryto problem związany z komponentem 'FontParser'. Dotyczy on systemów iOS przed wersją 10.1, macOS przed wersją 10.12.1, tvOS przed wersją 10.0.1 oraz watchOS przed wersją 3.1. Problem ten umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną czcionkę.

W niektórych produktach Apple, w tym macOS przed wersją 10.12, odkryto problem związany z ucieczką z piaskownicy, który dotyczy procesu uruchamiania launchctl w komponencie 'libxpc'.

Funkcja dccp_rcv_state_process w jądrze Linux do wersji 4.9.11 niewłaściwie obsługuje struktury danych pakietów DCCP_PKT_REQUEST w stanie LISTEN, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota lub spowodowanie odmowy usługi (double free) poprzez aplikację wykonującą wywołanie systemowe setsockopt z opcją IPV6_RECVPKTINFO.

W jądrze Linuxa przed wersją 4.9.7 występuje warunek wyścigu w pliku kernel/events/core.c, który pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odpowiednio skonstruowaną aplikację wykonującą równoległe wywołania systemowe perf_event_open w celu przeniesienia grupy oprogramowania do kontekstu sprzętowego.

Podatność typu SQL injection w GeniXCMS do wersji 1.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr 'order'.

W podatności XXE w eParakstitajs 3 przed wersją 1.3.9 oraz w bibliotece eParaksts Java przed wersją 2.5.13, zdalni atakujący mogą odczytać dowolne pliki lub wywołać inne nieokreślone skutki za pomocą spreparowanego pliku edoc.

Przepełnienie całkowitej liczby w shadow 4.2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio przygotowane dane wejściowe do newuidmap.

Funkcja WRITE_UNALIGNED w pliku dwarf_elf_access.c w libdwarf przed wersją 20160923 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem i awaria) poprzez spreparowaną sekcję DWARF.

Funkcja dwarf_dealloc w libdwarf przed wersją 20160923 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez spreparowaną sekcję DWARF.

Funkcja dwarf_get_aranges_list w libdwarf przed wersją 20160923 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla i awaria) poprzez spreparowaną sekcję DWARF.

libdwarf przed wersją 20160923 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez dużą wartość długości w nagłówku jednostki kompilacyjnej.

Funkcja get_attr_value w libdwarf przed 20160923 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowany obiekt z ustawionymi wszystkimi bitami.

Funkcja dwarf_get_macro_startend_file w libdwarf przed wersją 20160923 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowany offset ciągu dla .debug_str.

Funkcja dump_block w pliku print_sections.c w libdwarf przed wersją 20160923 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowane dane ramki.