Katalog podatności CVE

W bibliotece libgdx występuje podatność umożliwiająca zdalne wykonanie kodu, która pozwala atakującemu na uruchomienie dowolnego kodu w kontekście procesu o niskich uprawnieniach, wykorzystując specjalnie przygotowany plik.

W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu wykorzystanie specjalnie przygotowanego pliku do spowodowania uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików i danych multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

W Surfaceflinger występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych i danych. Problem ten oceniany jest jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Surfaceflinger.

Podatność w sterowniku dźwięku Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to wcześniejszego przejęcia procesu z uprawnieniami.

Podatność w sterowniku Qualcomm Secure Execution Environment Communicator umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2016-8476 w sterowniku Wi-Fi firmy Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2016-8421 w sterowniku Wi-Fi firmy Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2016-8420 w sterowniku Wi-Fi firmy Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Podatność w sterowniku Wi-Fi firmy Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

NetApp Clustered Data ONTAP w wersjach przed 8.3.2P7 umożliwia zdalnym atakującym uzyskanie informacji o udostępnionych zasobach SMB poprzez nieokreślone wektory.

Tor Browser Launcher w wersji przed 0.2.4 umożliwia atakującym typu man-in-the-middle ominięcie weryfikacji podpisu PGP podczas pierwszego uruchomienia, co pozwala na wykonanie dowolnego kodu za pomocą złośliwego pliku tar i pliku podpisu.

Wielokrotne funkcje w NetApp OnCommand System Manager przed wersją 8.3.2 nieprawidłowo obsługują znaki specjalne, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych wywołań API za pomocą nieokreślonych wektorów.

NetApp OnCommand Workflow Automation w wersjach przed 3.1P2 pozwala zdalnym atakującym na obejście uwierzytelniania za pomocą nieokreślonych wektorów.

NetApp SnapCenter Server w wersji 1.0 i 1.0P1 umożliwia zdalnym atakującym częściowe obejście uwierzytelniania, co pozwala na przeglądanie i usuwanie kopii zapasowych za pomocą nieokreślonych wektorów.

NetApp SnapDrive dla systemu Windows przed wersją 7.0.2P4, 7.0.3 oraz 7.1 przed wersją 7.1.3P1 umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.

NetApp OnCommand System Manager w wersjach 8.3.x przed 8.3.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w funkcji _authenticate w pliku svc_auth.c w Wind River VxWorks od wersji 5.5 do 6.9.4.1, gdy protokół RPC jest włączony, umożliwia zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu za pomocą nazwy użytkownika i hasła.

IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 ma lukę, która pozwala zdalnemu atakującemu na przesyłanie dowolnych plików z powodu niewłaściwej walidacji rozszerzeń plików. Może to umożliwić wykonanie dowolnego kodu na podatnym systemie.

Funkcja construct w pliku puff.cpp w Libtorrent 1.1.0 umożliwia zdalnym trackerom torrentów spowodowanie odmowy usługi (błąd segmentacji i awaria) poprzez spreparowaną odpowiedź GZIP.