Katalog podatności CVE

Usługa Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na obejście ograniczeń polityki sandbox FontValidator i wykonanie dowolnego kodu w kontekście z uprawnieniami.

AppleGraphicsPowerManagement w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

Metoda AppleGraphicsControlClient::checkArguments w AppleGraphicsControl w systemie OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.

AppleGraphicsDeviceControlClient w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą odpowiednio przygotowanej aplikacji.

Podsystem AMD w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W podatności CVE-2016-1742 występuje nieufna ścieżka wyszukiwania w instalatorze Apple iTunes przed wersją 12.4, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Funkcja file_check_mem w pliku funcs.c w PHP przed wersją 5.5.34, 5.6.x przed 5.6.20 oraz 7.x przed 7.0.5 niewłaściwie obsługuje skoki na poziomie kontynuacji. Może to prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez atakujących, którzy wykorzystają spreparowany plik magiczny.

Funkcja guest_walk_tables w Xen 4.6.x i wcześniejszych nieprawidłowo obsługuje bit wpisu tabeli stron rozmiaru strony (PS) na poziomach tabeli stron L4 i L3, co może umożliwić lokalnym użytkownikom systemu gościa uzyskanie uprawnień poprzez odpowiednio skonstruowane mapowanie pamięci.

Wiele podatności typu open redirect w Jenkins przed wersją 2.3 oraz LTS przed 1.651.2 umożliwia zdalnym atakującym przekierowywanie użytkowników na dowolne strony internetowe, co może prowadzić do ataków phishingowych.

Funkcje xmlParserEntityCheck i xmlParseAttValueComplex w libxml2 2.9.3 nieprawidłowo śledzą głębokość rekurencji, co umożliwia atakującym uzależnionym od kontekstu spowodowanie odmowy usługi poprzez przygotowany dokument XML z dużą liczbą zagnieżdżonych odniesień do encji.

Funkcja xmlStringGetNodeList w libxml2 w wersji 2.9.3 i wcześniejszych, w trybie odzyskiwania, pozwala na atakującym zależnym od kontekstu spowodować odmowę usługi poprzez przygotowany dokument XML, co prowadzi do nieskończonej rekurencji, zużycia stosu i awarii aplikacji.

Funkcja make_http_soap_request w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28, 5.6.x przed 5.6.12 oraz 7.x przed 7.0.4 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (błąd typu i awaria aplikacji) poprzez spreparowane dane _cookies.

W podatności CVE-2015-8874 występuje problem z konsumpcją stosu w bibliotece GD w PHP przed wersją 5.6.12, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane wywołanie funkcji imagefilltoborder.

W podatności CVE-2015-8873 występuje problem z konsumpcją stosu w pliku zend_exceptions.c w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12. Umożliwia to zdalnym atakującym wywołanie błędu segmentacji poprzez rekurencyjne wywołania metod.

Funkcja xsl_ext_function_php w PHP przed wersją 5.4.45, 5.5.x przed 5.5.29 oraz 5.6.x przed 5.6.13, przy użyciu libxml2 przed wersją 2.9.2, nie uwzględnia możliwości wartości NULL w zwracanym wyniku, co może prowadzić do awarii aplikacji.

Funkcja xsl_ext_function_php w PHP przed wersją 5.4.45, 5.5.x przed 5.5.29 oraz 5.6.x przed 5.6.13, przy użyciu libxml2 przed wersją 2.9.2, nie uwzględnia możliwości wartości NULL w zwracanym wyniku, co prowadzi do błędów podczas wstępnego sprawdzania błędów. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowany dokument XML.

Funkcja php_pgsql_meta_data w rozszerzeniu PostgreSQL w PHP przed wersją 5.4.42, 5.5.x przed 5.5.26 oraz 5.6.x przed 5.6.10 nie weryfikuje ekstrakcji tokenów dla nazw tabel, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowaną nazwę.

Funkcja mcopy w pliku softmagic.c w komponencie Fileinfo w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 nie ogranicza prawidłowo wartości przesunięcia, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego ciągu.

Funkcja mget w pliku softmagic.c w komponencie Fileinfo w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 nieprawidłowo utrzymuje pewne relacje wskaźników, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego ciągu.

Wersje PHP przed 5.6.0 zawierają podatność w komponencie Fileinfo, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez dereferencję wskaźnika NULL. Problem ten występuje w plikach CDF z zerową wartością root_storage.