Katalog podatności CVE

W podatności CVE-2015-8157 występuje luka typu SQL injection w serwerze zarządzania w produktach Symantec Embedded Security. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Serwery wirtualne w F5 BIG-IP 11.5.4, gdy włączone są profile SSL, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez zużycie zasobów i ponowne uruchomienie mikrojądra zarządzania ruchem w wyniku alertu SSL podczas handshake.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji scoped_search w Katello umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametrów sort_by lub sort_order.

W nginx przed wersją 1.10.1 oraz 1.11.x przed wersją 1.11.1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwe żądanie, co prowadzi do dereferencji wskaźnika NULL i awarii procesu roboczego.

Metoda CInArchive::ReadFileItem w 7zip w wersjach 9.20 i 15.05 beta oraz p7zip pozwala zdalnym atakującym na wywołanie odmowy usługi (odczyt poza zakresem) lub wykonanie dowolnego kodu poprzez pole PartitionRef w Long Allocation Descriptor w pliku UDF.

Apache James Server w wersji 2.3.2, skonfigurowany z repozytoriami użytkowników opartymi na plikach, umożliwia atakującym wykonywanie dowolnych poleceń systemowych za pomocą nieokreślonych wektorów.

Doctrine Annotations, Cache, Common, ORM oraz MongoDB ODM mają podatność na nieprawidłowe uprawnienia do katalogów cache, co pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu PHP z dodatkowymi uprawnieniami.

W SPICE przed wersją 0.12.6 występuje przepełnienie bufora na stercie, które pozwala użytkownikom systemu gościa na odczyt i zapis do dowolnych lokalizacji pamięci na hoście za pomocą poleceń QXL związanych z tworzeniem powierzchni.

W SPICE przed wersją 0.12.6 występuje przepełnienie bufora oparte na stercie, które pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu na hoście za pomocą poleceń QXL związanych z parametrem surface_id.

Demon usługi w CRIU tworzy pliki dziennika i zrzutu w sposób niebezpieczny, co pozwala lokalnym użytkownikom na tworzenie dowolnych plików oraz przejmowanie własności istniejących plików poprzez nieokreślone wektory związane ze ścieżką katalogu.

Funkcja t42_parse_encoding w FreeType przed wersją 2.5.4 nie aktualizuje poprawnie bieżącej pozycji w trybie tylko dla wartości natychmiastowych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) za pomocą czcionki Type42.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 51.0.2704.79 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Implementacja autofill w Google Chrome przed wersją 51.0.2704.79 niewłaściwie obsługuje interakcję między aktualizacjami pól a kodem JavaScript, który wywołuje usunięcie ramki. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną stronę internetową.

W Google Chrome przed wersją 51.0.2704.79 występuje podatność w pliku runtime_custom_bindings.cc, która nie uwzględnia skutków ubocznych podczas tworzenia tablicy widoków rozszerzeń. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków związanych z rozszerzeniami.

Funkcja FrameLoader::startLoad w Blink, używana w Google Chrome przed wersją 51.0.2704.79, nie zapobiega nawigacjom ramek podczas operacji odłączania DocumentLoadera. To pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą spreparowanego kodu JavaScript.

Podsystem rozszerzeń w Google Chrome przed wersją 51.0.2704.79 nieprawidłowo ogranicza dostęp do powiązań, co pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Wiele nieokreślonych podatności w Google Chrome przed wersją 51.0.2704.63 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Skia, używana w Google Chrome przed wersją 51.0.2704.63, niewłaściwie obsługuje zbieżne uruchomienia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanych krzywych.

Implementacja Autofill w Google Chrome przed wersją 51.0.2704.63 niewłaściwie obsługuje interakcję między aktualizacjami pól a kodem JavaScript, który wywołuje usunięcie ramki. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną stronę internetową.

W bibliotece libxslt przed wersją 1.1.29, używanej w Google Chrome przed wersją 51.0.2704.63, występuje błąd w obsłudze tokena formatu i dla danych xsl:number. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie całkowite lub zużycie zasobów) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.