Katalog podatności CVE

Podatność w zarządzaniu systemem niektórych procesów FireAMP w oprogramowaniu Cisco FireAMP Connector Endpoint pozwala uwierzytelnionemu, lokalnemu atakującemu na zatrzymanie niektórych chronionych procesów FireAMP bez potrzeby podawania hasła. Zatrzymanie krytycznych procesów może prowadzić do stanu odmowy usługi (DoS) oraz utraty niektórych funkcji zabezpieczeń.

W podatności CVE-2016-2334 występuje przepełnienie bufora w sterowniku NArchive::NHfs::CHandler::ExtractZlibFile w programie 7zip przed wersją 16.00 oraz p7zip. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz HFS+.

Podatność w mysqld_safe w Oracle MySQL oraz innych bazach danych pozwala lokalnym użytkownikom z dostępem do konta mysql na uzyskanie uprawnień roota poprzez atak symlink na logi błędów i inne pliki.

W systemach Oracle MySQL, MariaDB, Percona Server i Percona XtraDB Cluster występuje warunkowa podatność wyścigu, która pozwala lokalnym użytkownikom z odpowiednimi uprawnieniami na uzyskanie wyższych uprawnień. Problem dotyczy wykorzystania funkcji my_copystat podczas naprawy tabeli MyISAM.

X.org libXtst w wersjach przed 1.2.3 pozwala zdalnym serwerom X na spowodowanie odmowy usługi (nieskończona pętla) poprzez odpowiedź w kategoriach XRecordStartOfData, XRecordEndOfData lub XRecordClientDied bez sekwencji klienta i z dołączonymi danymi.

LibXi w wersjach przed 1.7.7 pozwala zdalnym serwerom X na wywołanie odmowy usługi poprzez nieskończoną pętlę, wykorzystując pola długości.

Wielokrotne przepełnienia całkowite w bibliotece X.org libXi przed wersją 1.7.7 mogą umożliwić zdalnym serwerom X spowodowanie odmowy usługi poprzez dostęp do pamięci poza przydzielonym obszarem lub nieskończoną pętlę, wykorzystując pola długości.

W podatności CVE-2016-6706 w libstagefright w Mediaserver w systemie Android 7.0 przed 2016-11-01, lokalna złośliwa aplikacja może uzyskać możliwość wykonania dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki ze względu na możliwość uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.

W podatności CVE-2016-6699 występuje możliwość zdalnego wykonania kodu w libstagefright w Mediaserver w systemie Android 7.0 przed 1 listopada 2016 roku. Atakujący może wykorzystać specjalnie przygotowany plik do spowodowania uszkodzenia pamięci podczas przetwarzania plików multimedialnych.

Moduł igdkmd64 w sterowniku graficznym Intel do wersji 15.33.42.435, 15.36.x do 15.36.30.4385 oraz 15.40.x do 15.40.4404 na systemie Windows umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (awarii) lub uzyskanie uprawnień poprzez spreparowane żądanie D3DKMTEscape.

Funkcja ProcPutImage w X.Org Server przed wersją 1.16.4 pozwala atakującym na spowodowanie odmowy usługi poprzez wysłanie żądania PutImage z zerową wysokością, co prowadzi do błędu dzielenia przez zero i awarii serwera.

PCRE w wersjach 7.8 do 8.37 oraz PCRE2 w wersji 10.10 niewłaściwie obsługują puste dopasowania grup, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie) za pomocą spreparowanego wyrażenia regularnego.

Przepełnienie bufora w funkcji Get8BIMProperty w ImageMagick przed wersją 6.9.5-4 oraz 7.x przed wersją 7.0.2-6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowany obraz.

W ImageMagick przed wersją 7.0.2-1 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci. Problem ten jest związany z odczytem poza granicami, który jest wywoływany przez zmienną q.

Parser WPG w ImageMagick przed wersją 6.9.4-4 oraz 7.x przed wersją 7.0.1-5, przy ustawionym limicie pamięci, umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez problemy związane z kontrolą wartości zwracanej przez SetImageExtent. Może to prowadzić do przepełnienia bufora w stercie w funkcji SetPixelIndex lub nieprawidłowej operacji zapisu w funkcjach ScaleCharToQuantum lub SetPixelIndex.

W Asterisk Open Source w wersjach 13.12.x, 13.13.x przed 13.13.1 oraz 14.x przed 14.2.1 odkryto problem związany z obsługą kodeka Opus. Otrzymanie oferty lub odpowiedzi SDP z parametrami formatu oddzielonymi spacją powoduje rekurencyjne wywołanie kodu, co prowadzi do awarii aplikacji.

W w3m przed wersją 0.5.3-31 odkryto problem związany z przepełnieniem bufora w funkcji formUpdateBuffer. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez spreparowaną stronę HTML.

W w3m przed wersją 0.5.3-31 odkryto problem związany z przepełnieniem bufora na stercie w funkcji addMultirowsForm. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowaną stronę HTML.

Wykryto problem w fork'u w3m Tatsuya Kinoshity przed wersją 0.5.3-31. Podatność na przepełnienie całkowitej liczby w funkcji renderTable w w3m umożliwia zdalnym atakującym spowodowanie odmowy usługi (OOM) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowaną stronę HTML.

W w3m przed wersją 0.5.3-31 odkryto problem związany z przepełnieniem bufora w stercie w funkcji addMultirowsForm. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowaną stronę HTML.