Katalog podatności CVE

W komponencie SPOOLS w Wireshark 1.12.x przed wersją 1.12.12 oraz 2.x przed wersją 2.0.4 występuje błąd w obsłudze nieoczekiwanych przesunięć, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez odpowiednio skonstruowany pakiet.

WordPress przed wersją 4.5 nie uwzględnia formatów adresów IP w systemie ósemkowym i szesnastkowym przy określaniu adresu intranetowego, co pozwala zdalnym atakującym na obejście zamierzonego mechanizmu ochrony SSRF za pomocą spreparowanego adresu.

Funkcja gdImageCropThreshold w bibliotece GD Graphics Library (libgd) przed wersją 2.2.3, używana w PHP przed wersją 7.0.9, umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez nieprawidłowy indeks koloru.

Przepełnienie całkowite w funkcji gdImageCreate w bibliotece GD Graphics Library przed wersją 2.0.34RC1, używanej w PHP przed wersjami 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane wymiary obrazu.

Przepełnienie całkowite w funkcji _gd2GetHeader w bibliotece GD Graphics Library (libgd) przed wersją 2.2.3, używanej w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez odpowiednio skonstruowane wymiary fragmentów w obrazie.

Przepełnienie całkowite w funkcji fread w PHP przed wersją 5.5.36 oraz 5.6.x przed 5.6.22 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dużą liczbę w drugim argumencie.

Przepełnienie całkowite w funkcji php_escape_html_entities_ex w PHP przed wersją 5.5.36 oraz 5.6.x przed 5.6.22 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ poprzez wywołanie dużego ciągu wyjściowego z wywołania FILTER_SANITIZE_FULL_SPECIAL_CHARS.

Przepełnienie całkowite w funkcji php_html_entities w PHP przed wersją 5.5.36 oraz 5.6.x przed 5.6.22 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez wywołanie dużego ciągu wyjściowego z funkcji htmlspecialchars.

Funkcja get_icu_value_internal w pliku ext/intl/locale/locale_methods.c w PHP przed wersjami 5.5.36, 5.6.x przed 5.6.22 oraz 7.x przed 7.0.7 nie zapewnia obecności znaku null ('\0'), co pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inne skutki poprzez spreparowane wywołanie locale_get_primary_language.

W bibliotece GD Graphics (libgd) przed wersją 2.1.1, używanej w PHP przed wersją 5.5.36, 5.6.x przed 5.6.22 oraz 7.x przed 7.0.7, występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz, który jest niewłaściwie obsługiwany przez funkcję imagescale.

W funkcji ioctl_file_dedupe_range w jądrze Linux do wersji 4.7 występuje warunek wyścigu, który pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalne uzyskanie uprawnień poprzez zmianę określonej wartości licznika, znany jako podatność 'double fetch'.

Funkcja apparmor_setprocattr w jądrze Linux przed wersją 4.6.5 nie weryfikuje rozmiaru bufora, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie hooka setprocattr AppArmor.

W jądrze Linux w wersji 4.7-rc6 występuje podatność, która pozwala lokalnym użytkownikom na wywołanie awarii systemu (panic) lub potencjalnie innego nieokreślonego wpływu poprzez określone operacje na gniazdach IPv6.

Stos IPv6 w jądrze Linuxa przed wersją 4.3.3 niewłaściwie obsługuje dane opcji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez spreparowane wywołanie systemowe sendmsg.

Implementacja trace_writeback_dirty_page w jądrze Linux przed wersją 4.4 niewłaściwie współdziała z mm/migrate.c, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez dereferencję wskaźnika NULL i awarię systemu.

W netd w systemie Android przed 2016-08-05 występuje błąd w obsłudze tetheringu i strumieni stdio, co pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą specjalnie przygotowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 występuje luka, która nie weryfikuje pewnego parametru liczbowego. Umożliwia to atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 występuje luka w pliku msm_mctl_buf.c, która nie weryfikuje trybu obrazu. Może to prowadzić do odmowy usługi (dostępu do tablicy poza zakresem) lub innych nieokreślonych skutków za pomocą odpowiednio przygotowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowano istnienia mapowania przed wykonaniem operacji odmapowania. To pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 nie weryfikowany jest stan strumienia w pliku msm_cpp.c, co pozwala atakującym uzyskać uprawnienia za pomocą specjalnie przygotowanej aplikacji.