Katalog podatności CVE

Podatność w GDI systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów 2008 i 2012.

Internet Information Services (IIS) w systemach Microsoft Windows Vista SP2 i Server 2008 SP2 niewłaściwie obsługuje ładowanie bibliotek, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Microsoft Office 2007 SP3, Office 2010 SP2, Word Automation Services na SharePoint Server 2010 SP2 oraz Office Web Apps 2010 SP2 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.

Microsoft Office 2013 SP1, 2013 RT SP1 oraz 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.

Podatność typu double free w Esi.cc w Squid 3.x przed wersją 3.5.18 oraz 4.x przed wersją 4.0.10 pozwala zdalnym serwerom na spowodowanie awarii (denial of service) poprzez spreparowaną odpowiedź Edge Side Includes (ESI).

W Squid 3.x przed wersją 3.5.18 oraz 4.x przed wersją 4.0.10 występuje podatność, która pozwala zdalnym serwerom na wywołanie awarii (denial of service) poprzez spreparowane odpowiedzi Edge Side Includes (ESI).

W pliku mime_header.cc w Squid przed wersją 3.5.18 występuje luka, która pozwala zdalnym atakującym na obejście zamierzonych ograniczeń same-origin oraz potencjalne przeprowadzenie ataków na pamięć podręczną poprzez spreparowany nagłówek HTTP Host, znana jako problem 'header smuggling'.

W pliku client_side.cc w Squid przed wersją 3.5.18 oraz 4.x przed wersją 4.0.10 nieprawidłowo ignorowany jest nagłówek Host, gdy dostarczony jest absolutny URI. To umożliwia zdalnym atakującym przeprowadzenie ataków na pamięć podręczną.

Rozszerzenie convert w Mercurial przed wersją 3.8 może pozwolić atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez spreparowaną nazwę repozytorium git.

Wersje wpa_supplicant od 0.4.0 do 2.5 nie odrzucają znaków i w parametrach hasła, co pozwala lokalnym użytkownikom na wywołanie ładowania dowolnej biblioteki i w konsekwencji uzyskanie uprawnień lub spowodowanie odmowy usługi (awaria demona) za pomocą spreparowanego polecenia SET, SET_CRED lub SET_NETWORK.

Wersje hostapd od 0.6.7 do 2.5 oraz wpa_supplicant od 0.6.7 do 2.5 nie odrzucają znaków i w parametrach hasła, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowaną operację WPS.

W pliku OpenSSLCipher.java w bibliotece Conscrypt w systemie Android 6.x przed 2016-05-01 niewłaściwie obsługiwane są aktualizacje tablicy Danych Dodatkowo Uwierzytelnionych (AAD), co pozwala atakującym na fałszowanie uwierzytelnienia wiadomości.

W pliku OpenSSLCipher.java w bibliotece Conscrypt w systemie Android 6.x przed 2016-05-01 niewłaściwie obsługiwane są resetowania tablicy Dodatkowych Danych Uwierzytelniających (AAD), co pozwala atakującym na fałszowanie uwierzytelnienia wiadomości.

Sterownik Wi-Fi MediaTek w systemie Android przed 2016-05-01 na urządzeniach Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Sterownik Wi-Fi MediaTek w systemie Android przed 2016-05-01 na urządzeniach Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W libstagefright w mediaserver w systemie Android występuje luka, która nie weryfikuje rozmiarów buforów w pliku SoftAMR.cpp. To pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

W libstagefright w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 maja 2016 roku, nie walidowane są rozmiary buforów wyjściowych VPX, co umożliwia atakującym uzyskanie uprawnień poprzez spreparowaną aplikację.

W libstagefright w mediaserver w systemie Android występuje luka, która nie weryfikuje rozmiarów buforów OMX. To pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

W pliku Camera3Device.cpp w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 maja 2016 roku nie weryfikowane są identyfikatory szablonów. To umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

W systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-05-01 występuje luka w pliku NuPlayerStreamListener.cpp, która nieprawidłowo waliduje struktury danych wejściowych. Umożliwia to atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.