Katalog podatności CVE

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w obsłudze warstwy trybu jądra dla DxgDdiEscape, gdzie niewłaściwe kontrole dostępu mogą umożliwić użytkownikowi dostęp do dowolnej pamięci fizycznej, co prowadzi do eskalacji uprawnień.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie uchwyt do obiektu jądra może zostać zwrócony użytkownikowi.

Wszystkie wersje sterownika NVIDIA Windows GPU Display zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie wskaźnik przekazany przez użytkownika do sterownika jest używany bez walidacji. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika jest używana bez walidacji jako rozmiar wejściowy do memcpy(), co prowadzi do przepełnienia bufora.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika jest używana bez walidacji jako indeks tablicy.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika jest używana bez walidacji jako indeks tablicy.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie używane są wiele wskaźników bez sprawdzania ich wartości NULL, co prowadzi do odmowy usługi lub potencjalnej eskalacji uprawnień.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie używane są wiele wskaźników bez sprawdzania ich wartości NULL.

W Joomla! przed wersją 3.6.5 odkryto problem w pliku components/com_users/models/registration.php. Niewłaściwe filtrowanie danych formularza rejestracyjnego przechowywanych w sesji w przypadku błędu walidacji umożliwia użytkownikowi dostęp do konta zarejestrowanego użytkownika oraz resetowanie mapowań grup użytkowników, nazwy użytkownika i hasła.

W Joomla! przed wersją 3.6.5 odkryto problem w pliku default.php szablonu Beez3, który pozwala na niewłaściwe sprawdzanie uprawnień. Umożliwia to użytkownikom dostęp do artykułów, które nie powinny być publicznie dostępne.

Wykryto podatność typu open redirect w niektórych komponentach Pivotal Cloud Foundry Elastic Runtime. Użytkownicy dotkniętych wersji powinni zaktualizować swoje oprogramowanie do wskazanych wersji.

W Pivotal Greenplum przed wersją 4.3.10.0 odkryto problem związany z tworzeniem zewnętrznych tabel przy użyciu protokołu GPHDFS, który umożliwia wstrzykiwanie dowolnych poleceń do systemu.

W pliku base/logging.c w Nagios Core przed wersją 4.2.4 lokalni użytkownicy z dostępem do konta w grupie nagios mogą uzyskać uprawnienia roota poprzez atak symlink na plik dziennika. Atak ten może być również wykorzystany przez zdalnych napastników przy użyciu CVE-2016-9565.

Komponent SNAP Lite w niektórych produktach SISCO MMS-EASE i AX-S4 ICCP umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez odpowiednio skonstruowany pakiet.

Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma lukę, która pozwala na obejście zabezpieczeń związanych z polityką tego samego pochodzenia.

Adobe Digital Editions w wersjach 4.5.2 i wcześniejszych ma problem z analizowaniem stworzonych wpisów XML, co może prowadzić do ujawnienia informacji.

Adobe ColdFusion Builder w wersjach 2016 aktualizacja 2 i wcześniejszych oraz 3.0.3 i wcześniejszych ma istotną podatność, która może prowadzić do ujawnienia informacji.

Wersje Adobe Experience Manager 6.2 i wcześniejsze mają podatność, która może być wykorzystana w atakach typu Cross-Site Request Forgery.

W Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych występuje podatność typu use after free w klasie MovieClip podczas konwersji do obiektu. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.