Katalog podatności CVE

PowerDNS (znany również jako pdns) w wersjach przed 3.4.10 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie długiej nazwy zapytania (qname).

Kod sandboxing w libarchive w wersji 3.2.0 i wcześniejszych niewłaściwie obsługuje wpisy archiwum hardlink o niezerowej wielkości danych, co może umożliwić zdalnym atakującym zapis do dowolnych plików za pomocą spreparowanego pliku archiwum.

Przepełnienie bufora w powłoce C CLI w Apache Zookeeper przed wersją 3.4.9 oraz 3.5.x przed wersją 3.5.3, występujące podczas używania składni trybu wsadowego 'cmd:', umożliwia atakującym wywołanie nieokreślonego wpływu poprzez długi ciąg poleceń.

Fortinet FortiWan przed wersją 4.2.5 umożliwia zdalnym uwierzytelnionym użytkownikom, którzy mają dostęp do funkcji nslookup, wykonywanie dowolnych poleceń z uprawnieniami roota poprzez parametr graph w pliku diagnosis_control.php.

Funkcja archive_read_format_cpio_read_header w libarchive przed wersją 3.2.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wykorzystanie archiwum CPIO z dużym symlinkiem.

W funkcji parse_codes w pliku archive_read_support_format_rar.c w libarchive przed wersją 3.2.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą pliku RAR z zerowej wielkości słownika.

W funkcji parse_device w pliku archive_read_support_format_mtree.c w libarchive przed wersją 3.2.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu za pomocą spreparowanego pliku mtree.

Przepełnienie całkowite w funkcji read_SubStreamsInfo w pliku archive_read_support_format_7zip.c w libarchive przed wersją 3.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik 7zip z dużą liczbą podstrumieni, co prowadzi do przepełnienia bufora w stercie.

HPE Performance Center przed wersją 12.50 oraz LoadRunner przed wersją 12.50 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

HPE Performance Center w wersjach 11.52, 12.00, 12.01, 12.20 i 12.50 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory, związane z problemem 'niepowodzenia walidacji użytkownika zdalnego'.

Avamar Data Store (ADS) oraz Avamar Virtual Edition (AVE) w EMC Avamar Server przed wersją 7.3.0-233 umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root poprzez spreparowany parametr w komendzie dostępnej w konfiguracji sudo.

Avamar Data Store (ADS) oraz Avamar Virtual Edition (AVE) w EMC Avamar Server przed wersją 7.3.0-233 używają tego samego klucza szyfrowania w różnych instalacjach klientów, co umożliwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej.

Protokół TLS 1.2 i wcześniejsze wersje wspierają wartości ClientCertificateType, które mogą umożliwić atakującym typu man-in-the-middle podszywanie się pod serwery TLS. Problem ten wynika z braku dokumentacji dotyczącej obliczania tajnego klucza w określonych sytuacjach, co ułatwia wykorzystanie skompromitowanego klucza klienta X.509.

Apache Shiro w wersjach przed 1.3.2 pozwala atakującym na ominięcie zamierzonych filtrów serwletów i uzyskanie dostępu poprzez wykorzystanie nie-rootowej ścieżki kontekstu serwletu.

Wielokrotne przepełnienia całkowite w funkcjach get_time_t_max i get_time_t_min w pliku archive_read_support_format_mtree.c w libarchive przed wersją 3.2.0 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego zachowania poprzez spreparowany plik mtree.

bsdtar w libarchive przed wersją 3.2.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez ISO zawierające katalog, który jest jego własnym członkiem.

Funkcja ae_strtofflags w pliku archive_entry.c w libarchive przed wersją 3.2.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowany plik mtree.

Funkcja lha_read_file_extended_header w libarchive przed wersją 3.2.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przekroczenie granic stosu) poprzez spreparowany plik lzh lub lha.

Funkcja archive_string_append w libarchive przed wersją 3.2.0 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez specjalnie przygotowane pliki cab, co jest związane z problemem 'nakładającego się memcpy'.

bsdtar w libarchive przed wersją 3.2.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria) poprzez nieprawidłowy znak w nazwie pliku cab.