Katalog podatności CVE

Na urządzeniach Samsung Galaxy S4 do S7 aplikacja 'omacp' ignoruje informacje zabezpieczające zawarte w wiadomościach OMACP, co prowadzi do akceptacji, analizowania i obsługi niezamówionych wiadomości WAP Push SMS przez urządzenie.

Na urządzeniach Samsung Galaxy S4 do S7, źle sformatowana wiadomość OTA WAP PUSH zawierająca komunikat OMACP wywołuje nieobsługiwany wyjątek ArrayIndexOutOfBoundsException w implementacji klasy WifiServiceImpl. To powoduje ciągłe awarie środowiska uruchomieniowego Android, co unieruchamia urządzenie do czasu przywrócenia ustawień fabrycznych.

Na urządzeniach Samsung Galaxy S4 do S7 brak uprawnień w BroadcastReceiver odpowiedzialnym za obsługę intencji com.[Samsung].android.intent.action.SET_WIFI prowadzi do niezamówionych wiadomości konfiguracyjnych obsługiwanych przez wifi-service.jar w ramach Android Framework.

Metoda sendRequest w klasie HTTPClient w pliku /inc/HTTPClient.php w DokuWiki w wersji 2016-06-26a i starszych, przy włączonym pobieraniu plików multimedialnych, nie ma możliwości ograniczenia dostępu do prywatnych sieci. Umożliwia to użytkownikom skanowanie portów wewnętrznych sieci za pomocą SSRF.

W funkcji imagetopnm w pliku convert.c w OpenJPEG 2.1.2 występuje dostęp do wskaźnika NULL. Wartość image->comps[compno].data nie jest przypisywana po inicjalizacji, co prowadzi do awarii programu.

W funkcji imagetobmp w pliku convertbmp.c:980 w OpenJPEG 2.1.2 występuje dereferencja wskaźnika NULL. Pole image->comps[0].data nie jest przypisane po inicjalizacji (NULL), co prowadzi do awarii usługi.

W funkcji opj_pi_next_cprl w OpenJPEG 2.1.2 występuje wyjątek punktu zmiennoprzecinkowego (FPE), który może prowadzić do błędów w obliczeniach, w tym dzielenia przez zero.

W funkcji Sp_replace_regexp w MuJS firmy Artifex Software, Inc. przed wersją 5000749f5afe3b956fc916e407309de840997f4a zaobserwowano podatność na odczyt poza zakresem. Skuteczne wykorzystanie tej luki może prowadzić do wykonania kodu lub stanu odmowy usługi.

HPE System Management Homepage przed wersją 7.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z problemem 'przepełnienia bufora'.

HPE System Management Homepage przed wersją 7.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z problemem 'przepełnienia bufora'.

W funkcjonalności ipNameAdd w Iceni Argus wersji 6.6.04 dla systemów Linux x64 i Windows x64 występuje podatność na przepełnienie bufora na stosie. Specjalnie przygotowany plik PDF może spowodować przepełnienie bufora, co prowadzi do wykonania dowolnego kodu.

W wersji 6.6.04 oprogramowania Iceni Argus występuje podatność na przepełnienie bufora na stosie w funkcji ipfSetColourStroke. Specjalnie przygotowany plik PDF może spowodować przepełnienie bufora, co prowadzi do wykonania dowolnego kodu.

W wersji 4.0.6 biblioteki LibTIFF występuje podatność na zdalne wykonanie kodu, związana z obsługą obrazów TIFF. Odpowiednio przygotowany dokument TIFF może prowadzić do pomyłki typów, co skutkuje możliwością zdalnego wykonania kodu.

W Citrix NetScaler ADC przed wersją 10.1 135.8, 10.5 61.11, 11.0 65.31/65.35F i 11.1 47.14 występuje podatność na nieautoryzowane przekierowanie, która pozwala zdalnemu atakującemu na kradzież ciasteczek sesyjnych użytkownika AAA poprzez manipulację nagłówkiem Host.

MuJS przed wersją a5c747f1d40e8d6659a37a8d25f13fb5acf8e767 pozwala atakującym zależnym od kontekstu na uzyskanie wrażliwych informacji poprzez wykorzystanie podejścia 'opname w stworzonym pliku JavaScript'. Problem dotyczy błędu 'Out-of-Bounds read' w funkcji jsC_dumpfunction w komponencie jsdump.c.

Docker Engine w wersji 1.12.2 umożliwił wykorzystanie zdolności ambientnych z błędnie skonfigurowanymi politykami zdolności. To pozwoliło złośliwym obrazom na ominięcie uprawnień użytkownika i dostęp do plików w systemie plików kontenera lub zamontowanych woluminach.

W dotCMS w wersji 3.2.1, atakujący może załadować captcha raz, wypełnić ją poprawną wartością, a następnie ta poprawna wartość będzie akceptowana w formularzach z weryfikacją captcha później.

Moodle w wersji 3.1.2 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieokreślone wektory, związane z problemem 'SQL Injection' w funkcji panelu administracyjnego podczas procesu instalacji.

W OpenJPEG 2.1.1 występuje przepełnienie bufora, które może prowadzić do wykonania dowolnego kodu podczas analizowania spreparowanego obrazu. Wykorzystanie tej podatności wymaga, aby użytkownik otworzył złośliwy plik jpeg2000.

Podatność w filtracji wiadomości e-mail i treści w Cisco AsyncOS dla urządzeń Cisco Email Security Appliances (ESA) i Web Security Appliances (WSA) pozwala nieautoryzowanemu, zdalnemu atakującemu na ominięcie funkcji filtracji. Zamiast być kwarantannowane, e-maile, które powinny być zablokowane, mogą być przetwarzane.