Katalog podatności CVE

Moduł Cisco ACE30 Application Control Engine oraz urządzenia ACE 4700 w wersji A5 3.3 są podatne na atak, który może prowadzić do zdalnego wywołania awarii (przeładowania urządzenia) poprzez spreparowane pakiety SSL lub TLS.

W podatności CVE-2016-6371 występuje luka w interfejsie webowym Cisco Hosted Collaboration Mediation Fulfillment (HCM-F) w wersji 10.6(3) i wcześniejszych, która umożliwia atakującym zdalnym zapis do dowolnych plików za pomocą spreparowanego URL.

W PHP 7.x przed wersją 7.0.10, przy włączonym open_basedir, występuje problem z obsługą dużych operacji realloc, co może prowadzić do przepełnienia całkowitego i w konsekwencji do odmowy usługi.

W PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 występuje podatność, która pozwala zdalnym atakującym na wywołanie awarii aplikacji poprzez nieprawidłowy dokument XML w formacie wddxPacket. Problem ten występuje podczas wywołania funkcji wddx_deserialize, co prowadzi do dereferencji wskaźnika NULL.

W PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieprawidłowy dokument XML w formacie wddxPacket. Błąd ten prowadzi do dereferencji wskaźnika NULL i awarii aplikacji.

Funkcja php_wddx_pop_element w PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii aplikacji. Problem występuje w przypadku nieprawidłowej wartości binarnej base64 w dokumencie XML wddxPacket.

W PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 występuje luka, która pomija nieprawidłowe nazwy sesji, co prowadzi do błędnego parsowania. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnych danych sesyjnych poprzez kontrolowanie nazwy sesji.

Framework HTTP w urządzeniach Cisco SPA300, SPA500 i SPA51x umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii urządzenia) poprzez serię źle sformatowanych żądań HTTP.

Implementacja protokołu Java Debug Wire (JDWP) w Androidzie przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 2016-09-01 niewłaściwie obsługuje operacje zamykania gniazd, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W Androidzie 7.0 przed 1 września 2016 roku, plik SettingsProvider.java nieprawidłowo egzekwuje ustawienie DISALLOW_CONFIG_VPN, co pozwala atakującym na ominięcie zamierzonego stanu zawsze włączonego VPN za pomocą spreparowanej aplikacji.

Debuggerd w systemie Android w wersjach 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-09-01 oraz 7.0 przed 2016-09-01 niewłaściwie obsługuje interakcję między operacjami PTRACE_ATTACH a zakończeniami wątków. To pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X występuje luka związana z niewłaściwą walidacją tablicy argumentów. Atakujący może uzyskać uprawnienia poprzez stworzenie aplikacji, która wysyła polecenie WE_UNIT_TEST_CMD.

Jądro NVIDIA w systemie Android przed 2016-09-05 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Przepełnienie bufora w pliku SoftVPX.cpp w libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1, 2016-09-01 dla wersji 6.x oraz 2016-09-01 dla wersji 7.0 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Wielokrotne przepełnienia bufora w pliku SoftMP3.cpp w libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-09-01 oraz 7.0 przed 2016-09-01 mogą pozwolić atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

W pliku omx/SimpleSoftOMXComponent.cpp w libstagefright w mediaserver w systemie Android występuje luka, która nie zapobiega zmianom portów wejściowych. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Sterownik Wi-Fi Broadcom w systemie Android przed 2016-09-05 na urządzeniach Nexus 5, Nexus 6, Nexus 6P, Nexus 9, Nexus Player i Pixel C pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Sterownik zasilania Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X i 6P umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Sterownik Qualcomm IPA w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X i 6P pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Sterownik dźwięku Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X, 6 i 6P umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.