Katalog podatności CVE

W funkcji nsBMPEncoder::AddImageFrame w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane obrazu, które są niewłaściwie obsługiwane podczas kodowania klatki obrazu.

Przepełnienie bufora w funkcji mozilla::gfx::FilterSupport::ComputeSourceNeededRegions w przeglądarce Mozilla Firefox przed wersją 49.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwą interakcję między pustymi filtrami a renderowaniem elementu CANVAS.

Funkcja mozilla::a11y::HyperTextAccessible::GetChildOffset w implementacji dostępności w Mozilla Firefox przed wersją 49.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Klasa nsImageGeometryMixin w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi elementów INPUT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pośrednictwem spreparowanej strony internetowej.

Przepełnienie bufora w module AAA w bramkach bezpieczeństwa Huawei USG2100, USG2200, USG5100 i USG5500 przed wersją V300R001C10SPC600 umożliwia zdalnie uwierzytelnionym serwerom RADIUS wykonanie dowolnego kodu poprzez wysłanie spreparowanego pakietu EAP.

Plik kickstart w Red Hat QuickStart Cloud Installer (QCI) wymusza użycie haseł MD5 na wdrożonych systemach, co ułatwia atakującym określenie haseł w postaci czystego tekstu za pomocą ataku brute-force.

Red Hat QuickStart Cloud Installer (QCI) stosuje uprawnienia do odczytu dla wszystkich użytkowników dla pliku /etc/qci/answers, co umożliwia lokalnym użytkownikom uzyskanie hasła roota dla wdrożonego systemu poprzez odczytanie tego pliku.

BIOS urządzeń Lenovo ThinkCentre, ThinkServer i ThinkStation może pozwolić lokalnym użytkownikom lub atakującym w pobliżu na obejście mechanizmu ochrony Secure Boot, wykorzystując klucz testowy AMI.

W funkcji loadImage narzędzia tiffcrop w LibTIFF 4.0.6 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowany obraz TIFF z zerową liczbą kafelków.

W funkcji horizontalDifference8 w pliku tif_pixarlog.c w LibTIFF w wersji 4.0.6 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub wykonać dowolny kod, przesyłając spreparowany obraz TIFF do tiffcp.

Wielokrotne przepełnienia całkowite w funkcjach cvt_by_strip i cvt_by_tile narzędzia tiff2rgba w LibTIFF 4.0.6 i wcześniejszych, gdy włączony jest tryb -b, mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez spreparowany obraz TIFF, co prowadzi do zapisu poza dozwolonym zakresem.

Funkcja _TIFFVGetField w pliku tif_dirinfo.c w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) lub wykonanie dowolnego kodu poprzez spreparowany obraz TIFF.

Przepełnienie całkowite w funkcji opj_pi_create_decode w pliku pi.c w OpenJPEG umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik JP2, co prowadzi do odczytu lub zapisu poza dozwolonym zakresem.

Funkcja m_authenticate w pliku modules/m_sasl.c w Charybdis przed wersją 3.5.3 pozwala zdalnym atakującym na fałszowanie odcisków palców certyfikatów, co umożliwia logowanie się jako inny użytkownik za pomocą spreparowanego parametru AUTHENTICATE.

Xen w wersjach 4.5.3, 4.6.3 oraz 4.7.x umożliwia lokalnym administratorom systemów gościnnych HVM nadpisanie pamięci hypervisora, co pozwala na uzyskanie uprawnień do systemu operacyjnego hosta. Problem wynika z niewłaściwego zarządzania skracaniem wskaźnika instrukcji podczas emulacji.

Funkcja get_page_from_l3e w arch/x86/mm.c w Xen umożliwia lokalnym administratorom systemów operacyjnych PV 32-bitowych uzyskanie uprawnień hosta poprzez wektory związane z rekurencyjnymi tabelami stron L3.

W podatności CVE-2016-6801 występuje problem z weryfikacją typu zawartości w Jackrabbit-Webdav, co umożliwia atakującym zdalne przejęcie uwierzytelnienia ofiar podczas tworzenia zasobów za pomocą żądania HTTP POST z brakującym lub spreparowanym nagłówkiem Content-Type.

Przepełnienie całkowite w pisarzu ISO9660 w libarchive przed wersją 3.2.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez weryfikację długości nazw plików podczas zapisywania archiwum ISO9660, co prowadzi do przepełnienia bufora.

Interfejs zarządzania routerów Huawei WS331a z oprogramowaniem przed WS331a-10 V100R001C01B112 jest podatny na obejście uwierzytelniania. Zdalni atakujący mogą uzyskać dostęp administracyjny, wysyłając 'specjalne pakiety' do interfejsu LAN.

Serwer autorytatywny PowerDNS przed wersją 3.4.10 nieprawidłowo obsługuje kropki w etykietach, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie skonstruowane zapytanie DNS.