Katalog podatności CVE

Funkcja t2p_readwrite_pdf_image_tile w LibTIFF umożliwia zdalnym atakującym spowodowanie odmowy usługi (przekroczenie granic pamięci i awaria) lub potencjalne wykonanie dowolnego kodu poprzez plik JPEG z TIFFTAG_JPEGTABLES o długości jeden.

Funkcja TIFFFetchNormalTag w LibTiff 4.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria) poprzez ustawienie tagów TIFF_SETGET_C16ASCII lub TIFF_SETGET_C32_ASCII na wartości, które odwołują się do tablic o rozmiarze 0 bajtów.

Błędne porównanie nagłówków żądań HTTP w Squid HTTP Proxy w wersjach od 3.5.0.1 do 3.5.22 oraz od 4.0.1 do 4.0.16 prowadzi do nieprawidłowego identyfikowania niektórych prywatnych odpowiedzi jako odpowiednich do dostarczenia wielu klientom.

Błędne przetwarzanie odpowiedzi na warunkowe żądania HTTP If-None-Modified w Squid HTTP Proxy prowadzi do wycieku danych Cookie specyficznych dla klientów do innych klientów.

W eClinicalWorks healow@work 8.0 build 8 odkryto problem związany z niewidoczną injekcją SQL w EmployeePortalServlet. Można ją wykorzystać przez nieautoryzowanych użytkowników za pomocą żądania HTTP POST, co pozwala na wyciek danych z bazy danych do złośliwego serwera.

W Aerospike Database Server 3.10.0.3 występuje podatność na odczyt poza zakresem, która może być wykorzystana przez atakującego do ujawnienia pamięci procesu. Wysyłając specjalnie skonstruowany pakiet, można również wywołać odmowę usługi.

W bibliotece Libbpg występuje podatność na zapis poza granicami sterty, która może być wykorzystana podczas dekodowania obrazów BPG. Odpowiednio przygotowany obraz BPG może spowodować niedomiar całkowity, prowadząc do zapisu poza granicami sterty i umożliwiając zdalne wykonanie kodu.

Podatność na eskalację uprawnień w aplikacji Lenovo Transition, używanej w systemach Lenovo Yoga, Flex i Miix działających na Windows, pozwala lokalnym użytkownikom na wykonywanie kodu z podwyższonymi uprawnieniami.

W podatności CVE-2016-8225 występuje niecytowana ścieżka usługi w sterowniku klawiatury Lenovo Edge i Lenovo Slim USB w wersjach wcześniejszych niż 1.21, co pozwala lokalnym użytkownikom na wykonanie kodu z podwyższonymi uprawnieniami.

Xen w wersjach do 4.8.x umożliwia lokalnym użytkownikom systemu gościa HVM 64-bit x86 uzyskanie uprawnień poprzez niewłaściwe zarządzanie SYSCALL singlestep podczas emulacji.

Podatność w Cisco WebEx Meetings Server umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie z góry określonych poleceń powłoki na innych hostach.

Podatność w Cisco WebEx Meetings Server umożliwia nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site request forgery (CSRF) przeciwko użytkownikowi administracyjnemu.

Podatność w Cisco Hybrid Meeting Server umożliwia nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site request forgery (CSRF) na użytkownika interfejsu webowego.

W Wireshark w wersjach od 2.2.0 do 2.2.3 oraz od 2.0.0 do 2.0.9, dyssekator DHCPv6 mógł wpaść w dużą pętlę, wywołaną przez wstrzyknięcie pakietu lub uszkodzony plik z przechwyceniem. Problem został rozwiązany poprzez zmianę typu danych, aby uniknąć przepełnienia całkowitego.

W Wireshark w wersjach od 2.2.0 do 2.2.3 oraz od 2.0.0 do 2.0.9, rozkładacz ASTERIX mógł wejść w nieskończoną pętlę, wywołaną przez wstrzyknięcie pakietu lub źle sformatowany plik zrzutu. Problem został rozwiązany poprzez zmianę typu danych, aby uniknąć przepełnienia całkowitego.

Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu podczas odczytu lub konwersji źle sformatowanych plików DFX.

W Pagekit CMS przed wersją 1.0.11 odkryto problem, który pozwala zdalnemu atakującemu na zresetowanie hasła zarejestrowanego użytkownika, gdy włączony jest pasek narzędzi debugowania. Atakujący może skutecznie odzyskać hasło za pomocą tej podatności.

Funkcja php_wddx_pop_element w PHP 7.0.x przed wersją 7.0.15 oraz 7.1.x przed wersją 7.1.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii aplikacji.

Funkcja object_common1 w PHP przed wersją 5.6.30, 7.0.x przed 7.0.15 oraz 7.1.x przed 7.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez spreparowane dane zserializowane, które są niewłaściwie obsługiwane w wywołaniu finish_nested_data.

Przepełnienie całkowite w funkcji phar_parse_pharfile w PHP przed wersją 5.6.30 oraz 7.0.x przed wersją 7.0.15 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wprowadzenie skróconego wpisu manifestu w archiwum PHAR.