Katalog podatności CVE

Funkcja exif_convert_any_to_int w PHP przed wersją 5.6.30, 7.0.x przed 7.0.15 oraz 7.1.x przed 7.1.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez spreparowane dane EXIF, które wywołują próbę podziału minimalnej reprezentowalnej liczby całkowitej ujemnej przez -1.

Wszystkie wersje Quagga od 0.93 do 1.1.0 są podatne na nieograniczone przydzielanie pamięci w interfejsie telnet 'vty', co prowadzi do Denial-of-Service dla demonów Quagga lub nawet całego hosta. Atakujący może wykorzystać tę podatność, wysyłając bardzo długie ciągi bez znaku nowej linii.

Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność na korupcję pamięci w module konwersji obrazów związanym z analizą JPEG. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność na przepełnienie stosu w rutynie dekodera JPEG. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność na przepełnienie sterty w silniku XSLT związane z manipulacją szablonami. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Funkcja msp w komponencie P4 SERVERCORE w SAP AS JAVA umożliwia zdalnym atakującym uzyskanie wrażliwych informacji systemowych z powodu braku odpowiedniej kontroli autoryzacji dla kilku funkcji.

Serwer Odata w SAP Adaptive Server Enterprise (ASE) 16 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez serię spreparowanych żądań.

Mapowania ROM w dekoderze NSF w gstreamer 0.10.x umożliwiają zdalnym atakującym spowodowanie odmowy usługi (odczyt lub zapis poza zakresem) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku muzycznego NSF.

Dekoder vmnc w gstreamer nie inicjalizuje płótna renderującego, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji. Przykładem jest miniaturyzacja prostego filmu vmnc składającego się z jednego klatki, który nie rysuje na przydzielonym płótnie renderującym.

Przepełnienie całkowite w dekoderze vmnc w gstreamer umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez podanie dużych wartości szerokości i wysokości, co prowadzi do przepełnienia bufora.

Emulator x86 w Xen nieprawidłowo traktuje segmenty NULL jako nieużyteczne podczas dostępu do pamięci, co może umożliwić lokalnym użytkownikom HVM uzyskanie uprawnień poprzez nieoczekiwane wartości bazowe/limitowe.

Xen, działający na 64-bitowym hypervisorze, pozwala lokalnym użytkownikom systemu operacyjnego x86 na modyfikację dowolnej pamięci, co może prowadzić do uzyskania poufnych informacji, spowodowania awarii hosta lub wykonania dowolnego kodu na hoście z powodu błędnej emulacji instrukcji testowania bitów.

Xen w wersjach od 4.0.x do 4.7.x niewłaściwie obsługuje przełączanie zadań x86 do trybu VM86, co pozwala lokalnym użytkownikom 32-bitowego systemu operacyjnego HVM na uzyskanie uprawnień lub spowodowanie odmowy usługi (awaria systemu gościa) poprzez wykorzystanie systemu operacyjnego gościa, który używa sprzętowego przełączania zadań.

W QEMU w Xen występuje warunek wyścigu, który pozwala lokalnym administratorom systemów gościnnych x86 HVM na uzyskanie uprawnień poprzez zmianę określonych danych w współdzielonych pierścieniach, znany jako podatność 'double fetch'.

Emulator bootloadera pygrub w Xen umożliwia administratorom systemów gościnnych korzystających z pygrub odczyt lub usunięcie dowolnych plików na hoście poprzez użycie bajtów NUL w pliku konfiguracyjnym bootloadera.

Emulator bootloadera pygrub w Xen umożliwia lokalnym administratorom systemów gościnnych korzystających z pygrub odczyt lub usunięcie dowolnych plików na hoście poprzez wykorzystanie cudzysłowów i S-wyrażeń w pliku konfiguracyjnym bootloadera.

CloudVision Portal (CVP) w wersjach przed 2016.1.2.1 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do wewnętrznych mechanizmów konfiguracyjnych poprzez płaszczyznę zarządzania, związane z żądaniem do /web/system/console/bundle.

Ubiquiti Networks UniFi w wersji 5.2.7 nie ogranicza dostępu do bazy danych, co pozwala zdalnym atakującym na modyfikację bazy danych poprzez bezpośrednie połączenie z nią.

ownCloud Desktop w wersjach przed 2.2.3 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu oraz potencjalne uzyskanie uprawnień poprzez złośliwą bibliotekę w 'specjalnej ścieżce' na dysku C.

Funkcja weryfikacji w pliku Encryption/Symmetric.php w Malcolm Fell jwt przed wersją 1.0.3 nie używa bezpiecznej czasowo funkcji do porównywania hashy, co umożliwia atakującym fałszowanie podpisów za pomocą ataku czasowego.