Katalog podatności CVE

Przepełnienie bufora w tibemsd w serwerze TIBCO Enterprise Message Service (EMS) przed wersją 8.3.0 oraz EMS Appliance przed wersją 2.4.0 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane przychodzące.

W 389 Directory Server (wcześniej Fedora Directory Server) w wersjach 1.3.4.x przed 1.3.4.7 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie nienormalnie zamkniętego połączenia, co prowadzi do nieskończonej pętli i blokowania połączeń.

Przepełnienie bufora w funkcji main_get_appheader w pliku xdelta3-main.h w wersjach xdelta3 przed 3.0.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik wejściowy.

Podatność typu SQL injection w ekranie Workflow w dotCMS przed wersją 3.3.2 umożliwia zdalnym administratorom wykonywanie dowolnych poleceń SQL za pomocą parametru orderby.

Przepełnienie całkowite w kodzie shadow pagetable x86 w Xen umożliwia lokalnym użytkownikom systemu operacyjnego gościa spowodowanie odmowy usługi (awaria hosta) lub potencjalne uzyskanie uprawnień poprzez shadowowanie mapowania superstrony.

Agent administracji punktów końcowych Panda przed wersją 7.50.00 używa słabej listy kontroli dostępu (ACL) dla katalogu Panda Security/WaAgent oraz jego podkatalogów, co pozwala lokalnym użytkownikom na uzyskanie uprawnień SYSTEM poprzez modyfikację modułu wykonywalnego.

Panda Security URL Filtering w wersjach przed 4.3.1.9 wykorzystuje słabą kontrolę dostępu (ACL) dla katalogu 'Panda Security URL Filtering' oraz zainstalowanych plików, co umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM poprzez modyfikację pliku Panda_URL_Filteringb.exe.

Libreswan w wersji 3.16 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie demona) poprzez transformację IKEv2 aes_xcbc.

W podatności CVE-2015-8106 występuje luka formatu w funkcji CmdKeywords w pliku funct1.c w latex2rtf przed wersją 2.3.10, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w komendzie \keywords w przygotowanym pliku TeX.

W funkcji gdk_pixbuf_flip w pliku gdk-pixbuf-scale.c w gdk-pixbuf 2.30.x występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego pliku BMP.

Implementacja pobierania w Google Chrome przed wersją 50.0.2661.75 na Androidzie pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dotyczących ścieżek plików za pomocą nieokreślonych wektorów.

Google Chrome w wersjach przed 50.0.2661.75 nie uwzględnia prawidłowo, że usunięcie ramki może wystąpić podczas wykonywania wywołania zwrotnego, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanej rozszerzenia.

Implementacja LoadBuffer w Google V8, używana w Google Chrome przed wersją 50.0.2661.75, niewłaściwie obsługuje typy danych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje operację zapisu poza zakresem.

W PDFium, używanym w Google Chrome przed wersją 50.0.2661.75, funkcje sycc420_to_rgb i sycc422_to_rgb nie są prawidłowo zaimplementowane, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowane dane JPEG 2000 w dokumencie PDF.

W systemach Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku, Wi-Fi nie zapobiega używaniu certyfikatu CA w niezwiązanej roli CA. To umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

W systemie Android 4.x przed wersją 4.4.4, plik rootdir/init.rc nie zapewnia istnienia katalogu /data/tombstones dla komponentu Debuggerd. To umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W pliku IOMX.cpp w mediaserver w systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie zainicjowano wskaźnika uchwytu, co umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W pliku SkPostConfig.h w bibliotece Skia, używanej w System_server w systemie Android, występuje problem z obsługą niektórych awarii. Umożliwia to atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Sterownik wideo Qualcomm w systemie Android 6.x przed 2016-04-01 pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje kontrolę nad usługą mogącą wywołać ten sterownik.

Sterownik haptyczny Texas Instruments w systemie Android 6.x przed 2016-04-01 pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje kontrolę nad usługą mogącą wywołać ten sterownik.