Katalog podatności CVE

Dekoder FLIC w GStreamer przed wersją 1.10.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (błąd zapisu poza zakresem i awaria) poprzez odpowiednio przygotowaną serię par skip i count.

W ntpd w wersjach przed 4.2.8p9, działającym na systemie Windows, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie dużego pakietu UDP.

Wtyczka OTR dla Gajim przesyła informacje w postaci niezaszyfrowanej podczas korzystania z XHTML, co umożliwia zdalnym atakującym uzyskanie poufnych informacji.

Funkcja read_mru_list w NTP przed wersją 4.2.8p9 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez spreparowane zapytanie mrulist.

Wersje NTP przed 4.2.8p9 ograniczają liczbę odpowiedzi otrzymywanych z skonfigurowanych źródeł, gdy ograniczenie tempa dla wszystkich powiązań jest włączone. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie odpowiedzi z fałszowanym adresem źródłowym.

Funkcja pstm_reverse w MatrixSSL przed wersją 3.8.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty pamięci i awarie) poprzez użycie wartości zerowej lub modułu klucza dla klucza tajnego podczas wymiany kluczy RSA.

Funkcja pstm_exptmod w MatrixSSL przed wersją 3.8.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważne zwolnienie pamięci i awaria) poprzez użycie wartości zerowej dla potęgowania modularnego.

Podatność na uszkodzenie pamięci w Foxit PDF Toolkit v1.3 umożliwia atakującemu spowodowanie odmowy usługi oraz zdalnego wykonania kodu po otwarciu specjalnie przygotowanego pliku PDF przez ofiarę.

W systemach Cloud Foundry przed wersją v250 oraz CAPI-release przed wersją v1.12.0 odkryto problem związany z logowaniem danych uwierzytelniających zwracanych przez brokerów usług. Te dane są zapisywane w logach komponentu Cloud Controller i często przesyłane do agregatora logów za pomocą syslog.

W podatności CVE-2016-3130 w BlackBerry Enterprise Server (BES) 12 do 12.5.2 występuje luka ujawniająca informacje, która pozwala zdalnym atakującym na uzyskanie lokalnych lub domenowych poświadczeń konta administratora lub użytkownika poprzez podsłuchiwanie ruchu między konsolą zarządzania a serwerem podczas próby logowania.

W podatności CVE-2016-3128 w systemie BlackBerry Enterprise Server (BES) 12 do 12.5.2, zdalni atakujący mogą zarejestrować nieautoryzowane urządzenie w BES, uzyskać dostęp do parametrów urządzenia lub wysłać fałszywe informacje do BES, wykorzystując dane z legalnie zarejestrowanego urządzenia.

W konfiguracji serwera Apache HTTP dołączonej do ZoneMinder w wersjach 1.30 i 1.29 występuje podatność na ujawnienie informacji oraz obejście uwierzytelnienia, która pozwala zdalnemu, nieautoryzowanemu atakującemu przeglądać wszystkie katalogi w katalogu głównym serwera.

Na urządzeniach BLU R1 HD z oprogramowaniem Shanghai Adups odkryto problem związany z aplikacjami com.adups.fota i com.adups.fota.sysoper. Aplikacja com.adups.fota.sysoper działa jako użytkownik systemowy, co przyznaje jej szereg uprawnień, w tym dostęp do dziennika połączeń, wiadomości tekstowych oraz identyfikatorów urządzenia.

W urządzeniach BLU Advance 5.0 i BLU R1 HD z oprogramowaniem Shanghai Adups odkryto problem związany z aplikacją com.adups.fota.sysoper, która działa jako aplikacja systemowa. Aplikacja ta ma eksportowany odbiornik broadcast, co pozwala innym aplikacjom na interakcję z nią i wykonywanie poleceń z uprawnieniami użytkownika systemowego.

Na urządzeniach BLU R1 HD z oprogramowaniem Shanghai Adups odkryto problem, który pozwala aplikacjom na dostęp do plików jako użytkownik systemowy. Aplikacja com.adups.fota.sysoper umożliwia innym aplikacjom odczyt, zapis i usuwanie plików, w tym wiadomości tekstowych i dziennika połączeń użytkownika.

W urządzeniach BLU R1 HD z oprogramowaniem Shanghai Adups odkryto problem, który pozwala aplikacjom na dostęp do plików jako użytkownik systemowy. Aplikacja com.adups.fota.sysoper ustawia atrybut android:sharedUserId na android.uid.system, co umożliwia innym aplikacjom odczyt, zapis i usuwanie plików systemowych.

Funkcja MT6573FDVT_SetRegHW w pliku camera_fdvt.c w sterowniku MediaTek dla systemu Linux pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykonuje wywołanie IOCTL MT6573FDVTIOC_T_SET_FDCONF_CMD.

W urządzeniach Barco ClickShare CSC-1, CSM-1 i CSE-200 występuje podatność na przejście do katalogu w funkcjonalności analizy tapet, która pozwala zdalnym atakującym na odczytanie pliku /etc/shadow. Dotyczy to wersji oprogramowania przed 01.09.03 dla CSC-1, przed 01.06.02 dla CSM-1 oraz przed 01.03.02 dla CSE-200.

W Lenovo XClarity Administrator przed wersją 1.2.0 występuje luka eskalacji uprawnień. Użytkownicy z autoryzacją mogą uzyskać dostęp do plików dziennika, które zawierają hasła do wewnętrznych kont administracyjnych LXCA z tymczasowymi hasłami.

W podatności CVE-2017-0404 występuje możliwość podniesienia uprawnień w podsystemie dźwięku jądra, co może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.