Katalog podatności CVE

Funkcja phar_make_dirstream w PHP przed wersją 5.6.18 oraz 7.x przed wersją 7.0.3 nieprawidłowo obsługuje pliki ././@LongLink o zerowej wielkości, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków za pomocą spreparowanego archiwum TAR.

W PHP przed wersją 5.5.32, 5.6.x przed 5.6.18 oraz 7.x przed 7.0.3 występuje problem z obsługą danych o zerowej długości w niekompresowanych archiwach, co może prowadzić do awarii usługi (uszkodzenie pamięci na stercie) lub innych nieokreślonych skutków.

Funkcja wp_http_validate_url w WordPressie przed wersją 4.4.2 umożliwia zdalnym atakującym przeprowadzenie ataków typu server-side request forgery (SSRF) poprzez zerową wartość w pierwszym oktetcie adresu IPv4 w parametrze u do wp-admin/press-this.php.

W podatności CVE-2016-2221 w funkcji wp_validate_redirect w pliku wp-includes/pluggable.php w WordPressie przed wersją 4.4.2, zdalni atakujący mogą przekierować użytkowników na dowolne strony internetowe. Wykorzystują do tego źle sformatowany URL, co prowadzi do nieprawidłowego parsowania nazwy hosta.

Funkcja odbc_bindcols w PHP przed wersją 5.6.12 niewłaściwie obsługuje zachowanie sterownika dla kolumn SQL_WVARCHAR, co może prowadzić do awarii aplikacji.

Funkcja gdImageScaleTwoPass w bibliotece GD Graphics Library przed wersją 2.2.0 oraz w PHP przed wersją 5.6.12 ma niespójne podejście do alokacji i zwalniania pamięci. To może umożliwić zdalnym atakującym wywołanie odmowy usługi poprzez odpowiednio skonstruowane wywołanie.

Funkcja openssl_random_pseudo_bytes w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12 niewłaściwie polega na przestarzałej funkcji RAND_pseudo_bytes, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej.

Komponent integracji Active Directory w Cisco Identity Service Engine (ISE) przed wersją 1.2.0.899 patch 7, przy włączonej autoryzacji członkostwa w grupach AD, umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwa w autoryzacji) poprzez spreparowane żądanie uwierzytelnienia za pomocą protokołu PAP.

Funkcja _rsvg_css_normalize_font_size w librsvg 2.40.2 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez zużycie stosu i awarię aplikacji w wyniku cyklicznych definicji w dokumencie SVG.

Podatność na wstrzykiwanie kodu w pliku tftp_api.rb w module TFTP w Smart-Proxy w Foreman przed wersją 1.10.4 oraz 1.11.x przed wersją 1.11.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez część typu szablonu PXE w PATH_INFO do tftp/.

Gem Safemode w wersjach przed 1.2.4 dla Ruby, gdy jest inicjalizowany z obiektem delegującym, którym jest kontroler Rails, umożliwia atakującym zależnym od kontekstu uzyskanie wrażliwych informacji za pomocą metody inspect.

Librsvg przed wersją 2.40.12 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez nieskończoną pętlę, zużycie stosu oraz awarię aplikacji w wyniku cyklicznych odniesień w dokumencie SVG.

Funkcja _rsvg_node_poly_build_path w librsvg przed wersją 2.40.7 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi poprzez odczyt poza granicami pamięci. Problem występuje w przypadku nieparzystej liczby elementów w parze współrzędnych w dokumencie SVG.

Przepełnienie całkowite w funkcji php_raw_url_encode w PHP przed wersją 5.5.34, 5.6.x przed 5.6.20 oraz 7.x przed 7.0.5 może prowadzić do awarii aplikacji w wyniku przesłania długiego ciągu do funkcji rawurlencode.

Implementacja Canvas w WebKit w systemach Apple iOS przed wersją 9.3.2, Safari przed wersją 9.1.1 oraz tvOS przed wersją 9.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

WebKit w systemach Apple iOS przed wersją 9.3.2, Safari przed wersją 9.1.1 oraz tvOS przed wersją 9.2.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

WebKit w systemach Apple iOS przed wersją 9.3.2, Safari przed wersją 9.1.1 oraz tvOS przed wersją 9.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

WebKit w systemach Apple iOS przed wersją 9.3.2, Safari przed wersją 9.1.1 oraz tvOS przed wersją 9.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

WebKit, używany w Apple iOS przed wersją 9.3.2, Safari przed wersją 9.1.1 oraz tvOS przed wersją 9.2.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.

Tcl w systemie Apple OS X przed wersją 10.11.5 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez wykorzystanie wsparcia dla SSLv2.