Katalog podatności CVE

Lenovo SHAREit w wersjach przed 3.5.98_ww na Androidzie przed 4.2 umożliwia zdalnym atakującym przeprowadzenie ataku za pomocą spreparowanego URL w schemacie intencji.

W module Smart DNS w zaporach Huawei NGFW oraz Secospace USG6300, USG6500, USG6600 i USG9500 występuje przepełnienie bufora, które może być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi lub wykonania dowolnego kodu za pomocą spreparowanego pakietu.

Przełączniki Huawei S12700 z oprogramowaniem przed V200R008C00SPC500 oraz S5700 z oprogramowaniem przed V200R005SPH010, przy włączonym przełączniku debug, umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanych pakietów DNS.

Funkcja bgp_dump_routes_func w Quagga nie wykonuje kontroli rozmiaru podczas zrzucania danych, co może umożliwić zdalnym atakującym spowodowanie awarii usługi (błąd asercji i awaria demona) poprzez wysłanie dużego pakietu BGP.

Przepełnienie bufora w funkcji stellaris_enet_receive w QEMU może prowadzić do awarii systemu, gdy kontroler ethernet Stellaris jest skonfigurowany do akceptacji dużych pakietów.

Funkcja Verify w bibliotece crypto/dsa/dsa.go w Go przed wersją 1.5.4 oraz 1.6.x przed wersją 1.6.1 nieprawidłowo sprawdza parametry przekazywane do biblioteki dużych liczb całkowitych. Może to umożliwić zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany klucz publiczny w programie korzystającym z certyfikatów klienta HTTPS lub bibliotek serwera SSH.

W systemie Windows, w wersjach Go przed 1.5.4 oraz 1.6.x przed 1.6.1, występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Trend Micro Mobile Security dla iOS przed wersją 3.2.1188 nie weryfikuje certyfikatu X.509 serwera logowania aplikacji mobilnej, co umożliwia atakującym typu man-in-the-middle podszywanie się pod ten serwer i uzyskiwanie wrażliwych informacji za pomocą spreparowanego certyfikatu.

Usługa Huawei Mobile Broadband HL w wersji 22.001.25.00.03 i wcześniejszych wykorzystuje słabą kontrolę dostępu dla katalogu danych programu MobileBrServ, co pozwala lokalnym użytkownikom na uzyskanie uprawnień SYSTEM poprzez modyfikację pliku VERSION.dll.

Funkcja tipc_nl_publ_dump w jądrze Linux do wersji 4.6 nie weryfikuje istnienia gniazda, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) lub potencjalnie inne nieokreślone skutki poprzez operację dumpit.

Podatność w jądrze Linux przed wersją 4.5.5 w funkcji get_rock_ridge_filename w pliku fs/isofs/rock.c nieprawidłowo obsługuje wpisy NM (alternatywne nazwy) zawierające znaki \0. Umożliwia to lokalnym użytkownikom odczyt wrażliwych informacji z pamięci jądra lub potencjalnie inne skutki poprzez spreparowany system plików isofs.

Podatność typu use-after-free w pliku ppp_generic.c w jądrze Linux przed wersją 4.5.2 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez usunięcie przestrzeni nazw sieci, co może prowadzić do uszkodzenia pamięci i awarii systemu.

Podatność typu use-after-free w pliku mm/percpu.c w jądrze Linux do wersji 4.6 pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BUG) lub potencjalnie innych nieokreślonych skutków poprzez odpowiednie wykorzystanie wywołań systemowych mmap i bpf.

Funkcja x25_negotiate_facilities w jądrze Linux przed wersją 4.5.5 nie inicjalizuje prawidłowo pewnej struktury danych, co umożliwia atakującym uzyskanie wrażliwych informacji z pamięci stosu jądra za pomocą żądania połączenia X.25.

W jądrze Linux przed wersją 4.5.3 występuje podatność, która pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez operację zapisu w pamięci jądra, wykorzystując złośliwie skonstruowaną liczbę płaszczyzn w wywołaniu ioctl VIDIOC_DQBUF.

Stos InfiniBand w jądrze Linuxa przed wersją 4.5.3 niewłaściwie polega na wywołaniu systemowym write, co umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez interfejs uAPI.

Podsystem BPF w jądrze Linux przed wersją 4.5.5 niewłaściwie obsługuje liczniki referencji, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanej aplikacji na systemie z więcej niż 32 Gb pamięci lub systemie 1 Tb.

Funkcja replace_map_fd_with_map_ptr w jądrze Linux przed wersją 4.5.5 nieprawidłowo zarządza strukturą danych fd, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) poprzez spreparowane instrukcje BPF odwołujące się do nieprawidłowego deskryptora pliku.

Funkcja llc_cmsg_rcv w jądrze Linux przed wersją 4.5.5 nie inicjalizuje pewnej struktury danych, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci stosu jądra poprzez odczytanie wiadomości.

W podatności CVE-2016-2157 występuje problem CSRF w pliku mod/assign/adminmanageplugins.php w Moodle, który pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów podczas zarządzania wtyczkami zadań.