Katalog podatności CVE

Nieokreślona podatność w Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym wpływanie na poufność danych za pomocą nieznanych wektorów.

Usługi webowe RESTful w CA Service Desk Manager 12.9 i CA Service Desk Management 14.1 mogą pozwolić zdalnym uwierzytelnionym użytkownikom na odczyt lub modyfikację informacji o zadaniach z powodu niewłaściwych uprawnień zastosowanych do żądania RESTful.

Podatność typu directory traversal w funkcji wp_ajax_update_plugin w WordPressie 4.5.3 pozwala zdalnym, uwierzytelnionym użytkownikom na wywołanie odmowy usługi lub odczytanie określonych plików tekstowych poprzez wykorzystanie parametru .. (kropka kropka) w żądaniu do wp-admin/admin-ajax.php.

Funkcja TIFFFetchNormalTag w LibTiff 4.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowane wartości tagów TIFF_SETGET_C16ASCII lub TIFF_SETGET_C32_ASCII.

Podatność typu use-after-free w sterowniku fimg2d dla Androida w chipsetach Exynos 5433, 54xx lub 7420 umożliwia atakującym uzyskanie wrażliwych informacji poprzez nieokreślone wektory.

MuJS od Artifex Software pozwala atakującym na spowodowanie odmowy usługi (awarii) poprzez wektory związane z niekompletnymi sekwencjami ucieczki. Ta podatność występuje z powodu niekompletnego rozwiązania dla CVE-2016-7563.

W pliku valider_xml.php w SPIP w wersji 3.1.2 i wcześniejszych, zdalni atakujący mogą przeprowadzać ataki typu server side request forgery (SSRF) poprzez wprowadzenie adresu URL w parametrze var_url w akcji valider_xml.

Kompozytor/kompilator szablonów SPIP w wersji 3.1.2 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez przesłanie pliku HTML z odpowiednio skonstruowanym tagiem INCLUDE lub INCLURE, a następnie uzyskanie do niego dostępu za pomocą akcji valider_xml.

Czytnik formatu WPG w GraphicsMagick w wersji 1.3.25 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji i awaria) poprzez wykorzystanie wektorów związanych z ReferenceBlob i wskaźnikiem NULL.

Podatność na przejście do katalogu w pliku valider_xml.php w SPIP 3.1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym enumerację plików na systemie poprzez parametr var_url w akcji valider_xml.

Podatność CSRF w pliku ecrire/exec/valider_xml.php w SPIP 3.1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań wykonujących walidator XML na lokalnym pliku za pomocą spreparowanego żądania valider_xml.

W funkcji Fp_toString w pliku jsfunction.c w oprogramowaniu MuJS firmy Artifex Software występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii systemu.

Funkcja chartorune w MuJS firmy Artifex Software pozwala atakującym na wywołanie odmowy usługi (odczyt poza zakresem) poprzez umieszczenie znaku * (gwiazdka) na końcu wejścia.

Funkcja m_authenticate w UnrealIRCd przed wersją 3.2.10.7 oraz 4.x przed wersją 4.0.6 umożliwia zdalnym atakującym fałszowanie odcisków palców certyfikatów, co pozwala na zalogowanie się jako inny użytkownik poprzez spreparowany parametr AUTHENTICATE.

Przepełnienie całkowite w kodzie BMP w ImageMagick przed wersją 7.0.2-10 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane wartości wysokości i szerokości, co prowadzi do zapisu poza dozwolonym zakresem.

Komponent SmartCall Activity w aplikacji Telecom na urządzeniach Samsung Note L(5.0/5.1) i M(6.0) umożliwia atakującym spowodowanie odmowy usługi (awaria i ponowne uruchomienie) lub potencjalne uzyskanie uprawnień poprzez źle sformatowany obiekt serializowalny.

Komponent SpamCall Activity w aplikacji Telecom na urządzeniach Samsung Note L (5.0/5.1) i M (6.0) umożliwia atakującym spowodowanie odmowy usługi (awaria i ponowne uruchomienie) lub potencjalne uzyskanie uprawnień poprzez źle sformatowany obiekt serializowalny.

W funkcji inbound_cap_ls w pliku common/inbound.c w HexChat 2.10.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalne serwery IRC. Wysyłając dużą liczbę opcji w wiadomości CAP LS, mogą one spowodować awarię aplikacji.

Podatność na przejście do katalogu w kliencie HexChat 2.11.0 umożliwia zdalnym serwerom IRC odczyt lub modyfikację dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie serwera.

Podatność dotycząca podniesienia uprawnień w sterowniku Wi-Fi Broadcom może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.