Katalog podatności CVE

Demangler w GNU Libiberty pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla, przepełnienie stosu i awaria) poprzez cykl w odniesieniach zapamiętanych zniekształconych typów.

Podatność CVE-2016-2779 w narzędziu runuser w util-linux pozwala lokalnym użytkownikom na ucieczkę do sesji nadrzędnej poprzez spreparowane wywołanie ioctl TIOCSTI, które wprowadza znaki do bufora wejściowego terminala.

W podatności CVE-2016-2539 w ATutor przed wersją 2.2.2 występuje luka CSRF w pliku install_modules.php, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia użytkowników w celu przesyłania dowolnych plików oraz wykonywania dowolnego kodu PHP za pomocą spreparowanego pliku zip.

dhcpcd w wersjach przed 6.10.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe odczyty, co prowadzi do awarii.

Funkcja aio_mount w jądrze Linux przed wersją 4.7.7 nie ogranicza prawidłowo dostępu do wykonywania, co umożliwia lokalnym użytkownikom obejście zamierzonych ograniczeń polityki SELinux W^X i zdobycie uprawnień poprzez wywołanie systemowe io_setup.

W funkcji ip4_datagram_release_cb w jądrze Linux przed wersją 3.15.2 występuje warunek wyścigu, który pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) poprzez niewłaściwe oczekiwania dotyczące blokowania podczas wielowątkowego dostępu do wewnętrznych struktur danych dla gniazd UDP IPv4.

ZoneMinder w wersjach 1.30 i 1.29 jest podatny na atak CSRF, co pozwala zdalnemu napastnikowi na wprowadzenie zmian w aplikacji webowej jako aktualnie zalogowany użytkownik. Atakujący może stworzyć nowego użytkownika admina, co umożliwia dalsze ataki.

W funkcji parse8BIM w pliku coders/meta.c w GraphicsMagick 1.3.25 i wcześniejszych występuje niedobór całkowity, który pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez spreparowany fragment 8BIM, co prowadzi do przepełnienia bufora w stercie.

Funkcja TIFFGetField w GraphicsMagick 1.3.24 pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza granicami sterty) poprzez plik zawierający 'niezakończony' ciąg.

Czytnik Utah RLE w GraphicsMagick przed wersją 1.3.25 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie informacji nagłówkowych i rozmiaru pliku.

Przepełnienie całkowite w funkcji vc4_get_bcl w sterowniku VideoCore DRM w jądrze Linux przed wersją 4.9.7 może prowadzić do odmowy usługi lub innych nieokreślonych skutków w wyniku podania spreparowanej wartości rozmiaru w wywołaniu ioctl VC4_SUBMIT_CL.

W jądrze Linux w wersji 4.9.x przed 4.9.6 występuje błąd w pliku atusb.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci poprzez wykorzystanie więcej niż jednej strony wirtualnej dla listy scatterlist DMA.

W jądrze Linuxa 4.9.x przed wersją 4.9.6 występuje błąd w pliku drivers/hid/hid-corsair.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.

Funkcja randomizacji freelist w mm/slab.c w jądrze Linux 4.8.x i 4.9.x przed wersją 4.9.5 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (duplikacja wpisów freelist i awaria systemu) lub potencjalnie inny nieokreślony wpływ w sprzyjających okolicznościach poprzez wykorzystanie dużej wartości dla losowej liczby.

Implementacja load_segment_descriptor w jądrze Linux przed wersją 4.9.5 niewłaściwie emuluje instrukcję 'MOV SS, NULL selector', co może prowadzić do awarii systemu gościa lub uzyskania uprawnień w systemie gościa przez użytkowników.

API scatterlist kryptografii w jądrze Linux 4.9.x przed wersją 4.9.6 działa nieprawidłowo z opcją CONFIG_VMAP_STACK, co może prowadzić do awarii systemu lub uszkodzenia pamięci przez lokalnych użytkowników.

W urządzeniach SendQuick Entera i Avera przed wersją 2HF16 wystąpił problem z kontrolą dostępu, co może umożliwić atakującemu wyłączenie systemu.

W komponentach RACF Connector przed wersją 1.1.1.0 w ForgeRock OpenIDM i OpenICF występuje nieokreślona metoda, która niewłaściwie wywołuje konstruktor SearchControls z ustawionym flagą returnObjFlag na true. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java.

Funkcja Type_MLU_Read w pliku cmstypes.c w Little CMS (lcms2) pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez obraz z przygotowanym profilem ICC, co prowadzi do odczytu danych poza przydzielonym obszarem pamięci.

Przepełnienie całkowitej liczby w funkcji js_regcomp w pliku regexp.c w MuJS przed commit b6de34ac6d8bb7dd5461c57940acfbd3ee7fd93e może umożliwić atakującym spowodowanie awarii aplikacji poprzez spreparowany wyrażenie regularne.