Katalog podatności CVE

Odkryto błąd programistyczny w przetwarzaniu żądań HTTPS w silniku serwletów i JSP Apache Tomcat, który może prowadzić do odmowy usługi z powodu nieskończonej pętli. Problem ten wynika z niepoprawnego przeniesienia poprawki CVE-2016-6816 bez uwzględnienia poprawki dla błędu Tomcat 57544.

W Wireshark w wersji 2.2.4 i wcześniejszych, specjalnie przygotowany lub uszkodzony plik zrzutu STANAG 4607 może spowodować nieskończoną pętlę oraz wyczerpanie pamięci. Gdy pole rozmiaru pakietu w nagłówku pakietu jest puste, offset do odczytu nie zostanie przesunięty, co prowadzi do ciągłych prób odczytu tego samego pakietu o zerowej długości.

W V8 w Google Chrome przed wersją 56.0.2924.76 dla systemów Linux, Windows i Mac oraz przed wersją 56.0.2924.87 dla Androida wystąpił przepełnienie bufora na stercie, które mogło zostać wykorzystane przez zdalnego atakującego za pomocą spreparowanej strony HTML.

WebRTC w Google Chrome przed wersją 56.0.2924.76 dla systemów Linux, Windows i Mac oraz przed wersją 56.0.2924.87 dla Androida nie przeprowadzał odpowiednich kontroli granic, co umożliwiało zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wersje GNU ed przed 1.14.1 zawierają podatność, która pozwala atakującym na spowodowanie awarii (denial of service) poprzez wprowadzenie nieprawidłowej komendy, co prowadzi do nieprawidłowego zwolnienia pamięci.

W funkcji parseSWF_RGBA w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.

W funkcji parseSWF_DEFINEFONT w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.

Funkcje ioport_read i ioport_write w Xen mogą umożliwić lokalnym administratorom systemów operacyjnych HVM x86 uzyskanie uprawnień procesu qemu poprzez dostęp do portów I/O poza zakresem.

W bibliotece GNU C (glibc) przed wersją 2.24 występuje wyciek pamięci w funkcji __res_vinit, co może prowadzić do odmowy usługi. Zdalni atakujący mogą wykorzystać częściową inicjalizację wewnętrznych struktur danych resolvera, aby spowodować zużycie pamięci.

Podatność XXE w funkcji przepływu XACML w WSO2 Identity Server 5.1.0 przed WSO2-CARBON-PATCH-4.4.0-0231 pozwala zdalnym uwierzytelnionym użytkownikom z dostępem do funkcji XACML na odczyt dowolnych plików, wywołanie odmowy usługi, przeprowadzenie ataków SSRF lub inne nieokreślone skutki poprzez spreparowane żądanie XACML.

W podatności CVE-2016-4311 występuje luka CSRF w funkcji przepływu XACML w WSO2 Identity Server 5.1.0, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia uprzywilejowanych użytkowników dla żądań przetwarzających żądania XACML.

IBM Security Access Manager for Web w wersjach 7.0.0, 8.0.0 i 9.0.0 wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

Funkcja compile_bracket_matchingpath w pliku pcre_jit_compile.c w PCRE w wersjach do 8.x przed rewizją 1680 (np. w wersji PHP 7.1.1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) za pomocą spreparowanego wyrażenia regularnego.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie rozmiar bufora wejściowego nie jest weryfikowany. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL spowodowana nieprawidłowym wejściem użytkownika może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys), gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL spowodowana nieprawidłowym wejściem użytkownika może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Wszystkie wersje instalatora NVIDIA GPU i GeForce Experience zawierają podatność, która nie ustawia odpowiednich uprawnień na ścieżce ekstrakcji pakietu. To pozwala użytkownikowi bez uprawnień na manipulację wyodrębnionymi plikami, co może prowadzić do eskalacji uprawnień poprzez wykonanie kodu.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, która może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień w wyniku próby dostępu do nieprawidłowego wskaźnika obiektu.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys), która pozwala na wykorzystanie nieufnych danych do odniesienia pamięci poza zamierzonym zakresem bufora.