Katalog podatności CVE

W podatności CVE-2016-6732 w sterowniku GPU NVIDIA dla systemu Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny.

W podatności CVE-2016-6731 w sterowniku GPU NVIDIA dla systemu Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny ze względu na możliwość trwałego kompromitowania urządzenia.

W podatności CVE-2016-6730 w sterowniku GPU NVIDIA dla systemu Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

W podatności CVE-2016-6729 w bootloaderze Qualcomm w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

W podatności CVE-2016-6728 w podsystemie ION jądra Androida przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

W podatności CVE-2016-6717 w Mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1, 2016-11-01 dla wersji 6.x oraz 7.0 przed 2016-11-01, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście uprzywilejowanego procesu. Wymaga to jednak wcześniejszego wykorzystania innej podatności.

W podatności CVE-2016-6707 w System Server w systemie Android 6.x przed 2016-11-01 oraz 7.0 przed 2016-11-01, lokalna złośliwa aplikacja może uzyskać możliwość wykonania dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki ze względu na możliwość uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.

Podatność w Mediaserver w systemie Android umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Dotyczy to wersji Androida 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-11-01 oraz 7.0 przed 2016-11-01.

W Mediaserver w systemie Android występuje podatność na podniesienie uprawnień, która dotyczy wersji 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-11-01 oraz 7.0 przed 2016-11-01. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście procesu z podwyższonymi uprawnieniami.

W bibliotece czasu wykonania Androida występuje podatność na zdalne wykonanie kodu w wersjach Android 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 listopada 2016 roku. Atakujący może wykorzystać specjalnie przygotowany ładunek do wykonania dowolnego kodu w kontekście procesu bez uprawnień.

W libjpeg w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed wersją 5.0.2 oraz 5.1.x przed wersją 5.1.1 występuje podatność na zdalne wykonanie kodu. Atakujący może wykorzystać specjalnie przygotowany plik do wykonania dowolnego kodu w kontekście procesu bez uprawnień.

W libskia w systemie Android 7.0 przed 2016-11-01 występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu wykorzystanie specjalnie przygotowanego pliku do spowodowania uszkodzenia pamięci podczas przetwarzania plików multimedialnych i danych.

W libzipfile w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed wersją 5.0.2 oraz 5.1.x przed wersją 5.1.1 występuje podatność na podniesienie uprawnień, która może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu.

W podatności CVE-2016-3904 w sterowniku magistrali Qualcomm w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

IBM Security Access Manager for Mobile w wersjach 8.x przed 8.0.1.4 IF3 oraz Security Access Manager w wersjach 9.x przed 9.0.1.0 IF5 nie ograniczają poprawnie liczby nieudanych prób logowania, co ułatwia zdalnym atakującym uzyskanie dostępu metodą brute-force.

W IBM Tivoli Storage Manager for Virtual Environments przed wersją 6.4.3.4 oraz 7.1.6 występuje podatność, która pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie wymogu posiadania poświadczeń TSM i uzyskanie dostępu administracyjnego poprzez wykorzystanie wielu jednoczesnych logowań.

IBM Spectrum Scale oraz General Parallel File System (GPFS) mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane zmienne środowiskowe w programie setuid.

IBM Spectrum Scale oraz General Parallel File System (GPFS) mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane parametry wiersza poleceń do programu setuid.

Vim przed poprawką 8.0.0056 nieprawidłowo waliduje wartości dla opcji 'filetype', 'syntax' i 'keymap', co może prowadzić do wykonania dowolnego kodu po otwarciu pliku z odpowiednio skonstruowanym modelem.

Zidentyfikowano podatność w urządzeniach SIMATIC CP 343-1 Advanced, CP 443-1 Advanced oraz rodzinie CPU S7-300 i S7-400 PN/DP. Wbudowany serwer WWW na porcie 80/TCP lub 443/TCP może umożliwić zdalnym atakującym wykonywanie działań z uprawnieniami uwierzytelnionego użytkownika, pod warunkiem, że użytkownik ma aktywną sesję i zostanie skłoniony do wywołania złośliwego żądania.