Katalog podatności CVE

Funkcja PORCHE_PAIRING_CONFLICT w Bluetooth w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku umożliwia zdalnym atakującym obejście zamierzonych ograniczeń parowania za pomocą spreparowanego urządzenia.

Wielokrotne przepełnienia całkowite w minzip/SysUtil.c w procedurze odzyskiwania w systemie Android 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-04-01 umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku występuje warunkowa podatność wyścigu w Menedżerze Pobierania, która pozwala atakującym na obejście ograniczeń dostępu do plików w prywatnym magazynie poprzez odpowiednio skonstruowaną aplikację zmieniającą cel symlink.

Komponent Telekomunikacyjny w systemie Android w wersjach 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku umożliwia atakującym fałszowanie numeru telefonu pochodzącego z połączenia za pomocą specjalnie przygotowanej aplikacji.

W interfejsie IMemory Native w systemie Android występuje luka, która nieprawidłowo uwzględnia rozmiar sterty, co pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Sterownik RF Qualcomma w systemie Android 6.x przed 2016-04-01 nie ogranicza prawidłowo dostępu do wywołań ioctl gniazd, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Menadżer zdarzeń wydajności procesora ARM firmy Qualcomm w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Dekoder H.264 w libstagefright w Androidzie 6.x przed 2016-04-01 niewłaściwie obsługuje dane operacji zarządzania pamięcią (MMCO), co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

Wielokrotne błędy typu buffer underflow w stosie w pliku decoder/ih264d_parse_cavlc.c w mediaserver w Androidzie 6.x przed 2016-04-01 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Występuje przepełnienie bufora na stosie w pliku decoder/impeg2d_vld.c w mediaserver w systemie Android 6.x przed 2016-04-01. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

Nieokreślony kodek multimedialny w mediaserver w systemie Android 6.x przed 2016-04-01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

W systemie Cisco Unified Computing System (UCS) Platform Emulator występuje przepełnienie bufora w stercie, które może być wykorzystane przez lokalnych użytkowników do uzyskania podwyższonych uprawnień poprzez odpowiednio skonstruowane argumenty nazw plików libclimeta.so.

Emulator platformy Cisco Unified Computing System (UCS) w wersjach 2.5(2)TS4, 3.0(2c)A oraz 3.0(2c)TS9 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane argumenty w linii poleceń ucspe-copy.

Szablony TripleO Heat (tripleo-heat-templates) nieprawidłowo porządkują usługę tożsamości (keystone) przed middlewarem staticweb OpenStack Object Storage (Swift) w potoku swiftproxy, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji z prywatnych kontenerów.

Apache Camel w wersjach od 2.6.x do 2.14.x, 2.15.x przed 2.15.5 oraz 2.16.x przed 2.16.1, przy użyciu camel-jetty lub camel-servlet jako konsumentów w trasach Camel, umożliwia zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java w żądaniu HTTP.

Funkcja am_read_post_data w mod_auth_mellon przed wersją 0.11.1 nie ogranicza ilości odczytywanych danych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą ilość danych POST.

Funkcja am_read_post_data w mod_auth_mellon przed wersją 0.11.1 nie sprawdza, czy funkcja ap_get_client_block zwraca błąd, co umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji i awaria procesu) poprzez spreparowane dane POST.

Wtyczka integracji klienta (CIP) w VMware vCenter Server 5.5 U3a, U3b i U3c oraz 6.0 przed U2, a także w vCloud Director 5.5.5 i vRealize Automation Identity Appliance 6.2.4 przed 6.2.4.1, niewłaściwie obsługuje zawartość sesji, co umożliwia zdalnym atakującym przejęcie sesji za pomocą spreparowanej strony internetowej.

Junos OS w wersji 14.1X53 przed 14.1X53-D30 na przełącznikach serii QFX jest podatny na atak, który może prowadzić do awarii usługi (panika PFE) w wyniku wysokiej liczby nieokreślonych pakietów VXLAN.

W systemie Juniper Junos OS przed wersjami 12.1X46-D45, 12.1X47-D30, 12.3R11, 12.3X48-D25, 13.2R8, 13.3R7, 14.1R6, 14.2R4, 15.1R1, 15.1F2 oraz 15.1X49-D15 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane kombinacje poleceń CLI i argumentów. Jest to inna podatność niż CVE-2015-3003, CVE-2014-3816 i CVE-2014-0615.