Katalog podatności CVE

W funkcji zip_read_mac_metadata w pliku archive_read_support_format_zip.c w libarchive przed wersją 3.2.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane wartości rozmiaru wpisu w archiwum ZIP.

Funkcja jv_dump_term w jq 1.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przygotowany plik JSON, co prowadzi do zużycia stosu i awarii aplikacji. Problem został naprawiony w jq 1.6_rc1-r0.

Konektor HTTPS NIO umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie wątków) poprzez otwarcie gniazda i niewysłanie handshake SSL, co jest znane jako podatność na timeout odczytu.

W podatności CVE-2015-8868 występuje przepełnienie bufora w stercie w funkcji ExponentialFunction::ExponentialFunction w Poppler przed wersją 0.40.0. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieprawidłowy tryb mieszania w słowniku ExtGState w przygotowanym dokumencie PDF.

Funkcja adreno_perfcounter_query_group w sterowniku GPU Adreno dla jądra Linux 3.x używa nieprawidłowego typu danych całkowitych, co może prowadzić do odmowy usługi poprzez przepełnienie całkowite, przepełnienie bufora w pamięci oraz nieprawidłową alokację pamięci.

Funkcja msm_ipc_router_bind_control_port w module jądra IPC router dla jądra Linux 3.x nie weryfikuje, czy port jest portem klienta. To umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wielokrotne wywoływanie ioctl BIND_CONTROL_PORT.

W podatności CVE-2016-1392 w oprogramowaniu Cisco Prime Collaboration Assurance w wersjach od 10.5 do 11.0 występuje luka typu open redirect, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

API integracji gadżetów w Cisco Finesse w wersjach od 8.5(1) do 11.0(1) jest podatne na ataki typu server-side request forgery (SSRF) poprzez odpowiednio skonstruowane żądanie. Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych żądań do serwera.

Moduł FirePOWER Security Services Processor (SSP) w urządzeniach Cisco ASA 5585-X z wersjami FirePOWER Services od 5.3.1 do 6.0.0 ma błędną konfigurację logowania jądra, co umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez zalewanie ruchu IP.

Oprogramowanie Cisco FirePOWER System w wersjach 5.3.x do 5.3.0.6 oraz 5.4.x do 5.4.0.3 na urządzeniach FirePOWER 7000 i 8000, a także w komponencie Advanced Malware Protection (AMP) dla sieci, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów.

Błąd związany z podpisywaniem liczb całkowitych w silniku AV przed DAT 8145, używanym w McAfee LiveSafe 14.0, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria) poprzez specjalnie przygotowany spakowany plik wykonywalny.

Funkcja X509_NAME_oneline w OpenSSL przed wersją 1.0.1t oraz 1.0.2 przed wersją 1.0.2h umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci stosu procesu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez spreparowane dane EBCDIC ASN.1.

Funkcja asn1_d2i_read_bio w implementacji ASN.1 BIO w OpenSSL przed wersją 1.0.1t oraz 1.0.2 przed wersją 1.0.2h umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez krótkie, nieprawidłowe kodowanie.

Przepełnienie całkowite w funkcji EVP_EncryptUpdate w OpenSSL przed wersją 1.0.1t oraz 1.0.2 przed 1.0.2h umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dużą ilość danych, co prowadzi do uszkodzenia pamięci na stercie.

Przepełnienie całkowitej liczby w funkcji EVP_EncodeUpdate w OpenSSL przed wersją 1.0.1t oraz 1.0.2 przed wersją 1.0.2h może prowadzić do usunięcia usługi poprzez uszkodzenie pamięci na stercie w wyniku przetwarzania dużej ilości danych binarnych.

W OpenSSL przed wersją 0.9.6 występuje błąd w obsłudze operacji bitowych przesunięcia C, który może prowadzić do nieprawidłowego generowania kluczy RSA na platformach 64-bitowych HP-UX. To ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej.

Moduł aufs dla jądra Linux 3.x i 4.x nieprawidłowo zarządza danymi xattr POSIX ACL, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie katalogu setgid z uprawnieniami do zapisu dla grupy.

Moduł aufs dla jądra Linux 3.x i 4.x nie ogranicza prawidłowo przestrzeni nazw montowania, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zamontowanie systemu plików aufs na systemie plików FUSE, a następnie wykonanie spreparowanego programu setuid.

Funkcja atl2_probe w sterownikach sieciowych Atheros w jądrze Linux do wersji 4.5.2 błędnie włącza I/O scatter/gather, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci jądra poprzez odczyt danych pakietów.