Katalog podatności CVE

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w implementacji DDI SubmitCommandVirtual, gdzie nieufne dane wejściowe są używane do odniesienia pamięci poza zamierzonym zakresem bufora. Może to prowadzić do odmowy usługi lub eskalacji uprawnień.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscapeID 0x100008b, gdzie dane wejściowe dostarczone przez użytkownika są używane jako limit pętli. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik wyświetlacza GPU NVIDIA R378 zawiera podatność w obsłudze warstwy trybu jądra, która może prowadzić do niewłaściwej kontroli dostępu.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie wiele przepełnień całkowitych może prowadzić do niewłaściwej alokacji pamięci, co skutkuje odmową usługi lub potencjalnym podniesieniem uprawnień.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie nieufne dane wejściowe są używane do obliczania rozmiaru bufora, co prowadzi do odmowy usługi lub eskalacji uprawnień.

Funkcja AcquireQuantumPixels w ImageMagick przed wersją 7.0.3-1 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik graficzny, co prowadzi do błędu alokacji pamięci.

Podatność w interfejsie GUI Cisco UCS Director 6.0.0.0 i 6.0.0.1 pozwala uwierzytelnionemu lokalnemu atakującemu na wykonanie dowolnych elementów workflow przy użyciu profilu użytkownika końcowego. Problem wynika z niewłaściwej kontroli dostępu opartej na rolach (RBAC) po włączeniu trybu dewelopera.

Demon HTTP serwera wiadomości SAP w SAP KERNEL 7.21-7.49 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i awaria procesu) poprzez wielokrotne żądania msgserver/group?group= z odpowiednio skonstruowanym rozmiarem parametru grupy.

Openpyxl w wersji 2.4.1 domyślnie rozwiązuje zewnętrzne encje, co umożliwia zdalnym atakującym przeprowadzenie ataków XXE za pomocą spreparowanego dokumentu .xlsx.

W funkcji jpc_tsfb_getbands2 w pliku jpc_tsfb.c w JasPer przed wersją 1.900.30 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu.

IBM AIX w wersjach 6.1, 7.1 i 7.2 może pozwolić lokalnemu użytkownikowi na uzyskanie uprawnień roota za pomocą specjalnie przygotowanej komendy w kliencie bellmail.

Funkcja AcquireMagickMemory w ImageMagick 7.0.3.3 przed wersją 7.0.3.8 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do awarii alokacji pamięci.

Funkcja AcquireMagickMemory w ImageMagick przed wersją 7.0.3.3 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do błędu alokacji pamięci.

Podatność typu double free w funkcji mem_close w pliku jas_stream.c w JasPer przed wersją 1.900.10 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz BMP w poleceniu imginfo.

Funkcja read_Header w pliku archive_read_support_format_7zip.c w libarchive 3.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez wielokrotne atrybuty EmptyStream w nagłówku archiwum 7zip.

W funkcji safe_fprintf w pliku tar/util.c w libarchive 3.2.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to wywołanie odmowy usługi poprzez wprowadzenie specjalnie przygotowanego, nieczytelnego znaku wielobajtowego w nazwie pliku.

Funkcja MagickMalloc w GraphicsMagick 1.3.25 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do błędu alokacji pamięci oraz błędu obcięcia pliku dla uszkodzonego pliku.

Funkcja ReadPCXImage w GraphicsMagick 1.3.25 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do błędu alokacji pamięci oraz błędu obcięcia pliku dla uszkodzonego pliku.

Funkcja ReadSCTImage w GraphicsMagick 1.3.25 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowany nagłówek SCT.

slock umożliwia atakującym ominięcie blokady ekranu poprzez wykorzystanie nieprawidłowego hasha hasła, co prowadzi do dereferencji wskaźnika NULL i awarii.