Katalog podatności CVE

Dekoder binarnych różnic w Mercurial przed wersją 3.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez polecenia (1) klonowania, (2) przesyłania lub (3) pobierania, związane z (a) błędem zaokrąglania rozmiaru listy oraz (b) krótkimi rekordami.

Mercurial w wersjach przed 3.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę podczas konwersji repozytorium Git.

Mercurial w wersjach przed 3.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL git ext:: podczas klonowania subrepozytorium.

Hawk w wersjach przed 3.1.3 oraz 4.x przed 4.1.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU lub częściowa awaria) poprzez długi nagłówek lub URI, które są dopasowywane do nieprawidłowego wyrażenia regularnego.

F5 BIG-IP w wersjach 11.3.x, 11.4.x przed 11.4.1 build 685-HF10 oraz inne wymienione komponenty nieprawidłowo regenerują certyfikaty i klucze podczas wdrażania obrazów w chmurze, co umożliwia atakującym ich pozyskanie.

W Xymon 4.1.x, 4.2.x i 4.3.x przed wersją 4.3.25, xymond pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie adduser_name.

W xymond w Xymon 4.1.x, 4.2.x i 4.3.x przed wersją 4.3.25 istnieje podatność, która pozwala zdalnym atakującym na odczyt dowolnych plików w katalogu konfiguracyjnym za pomocą polecenia 'config'.

Usługa aktualizacji chmury Foxit (FoxitCloudUpdateService) w Foxit Reader 6.1 do 6.2.x oraz 7.x przed wersją 7.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zapisanie spreparowanych danych w wspólnej pamięci, co prowadzi do uszkodzenia pamięci.

Xen w wersjach 4.6.x, 4.5.x, 4.4.x, 4.3.x i wcześniejszych nie inicjalizuje stosu FPU x86 oraz rejestrów XMM, gdy XSAVE/XRSTOR nie są używane do zarządzania stanem rozszerzonych rejestrów gościa. To pozwala lokalnym domenom gościa na uzyskanie wrażliwych informacji z innych domen.

Przepełnienie całkowite w funkcji getnum w lua_struct.c w Redis 2.8.x przed wersją 2.8.24 oraz 3.0.x przed wersją 3.0.6 pozwala atakującym z odpowiednimi uprawnieniami do uruchamiania kodu Lua w sesji Redis na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne obejście zamierzonych ograniczeń sandboxa poprzez dużą liczbę, co wywołuje przepełnienie bufora na stosie.

W podatności CVE-2016-2780 w Huawei UTPS przed wersją UTPS-V200R003B015D15SP00C983 występuje luka związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego DLL w nieokreślonym katalogu.

Podatność typu double free w funkcji jas_iccattrval_destroy w JasPer 1.900.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany profil kolorów ICC w pliku obrazu JPEG 2000.

Przepełnienie całkowite w sterownikach graficznych smartfonów Huawei Mate S przed wersjami CRR-TL00C01B160SP01, CRR-UL00C00B160 i CRR-CL00C92B161 umożliwia atakującym spowodowanie awarii systemu lub uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, co prowadzi do przepełnienia bufora w stercie.

W sterowniku wirtualizacji Avast (aswSnx.sys) występuje przepełnienie bufora oparte na stercie, które pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie ścieżki pliku Unicode w żądaniu IOCTL.

Przepełnienie całkowitej liczby w telefonach Huawei P7 z oprogramowaniem przed wersją P7-L07 V100R001C01B606 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację z uprawnieniami systemowymi lub kamery.

Implementacje protokołów MS-SAMR i MS-LSAD w Samba 3.x i 4.x przed wersjami 4.2.11, 4.3.x przed 4.3.8 oraz 4.4.x przed 4.4.2 niewłaściwie obsługują połączenia DCERPC, co umożliwia atakującym typu man-in-the-middle przeprowadzanie ataków typu downgrade oraz podszywanie się pod użytkowników poprzez modyfikację strumienia danych między klientem a serwerem.

HPE Universal CMDB Foundation w wersjach 10.0, 10.01, 10.10, 10.11 i 10.20 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub przeprowadzenie ataków typu URL redirection za pomocą nieokreślonych wektorów.

Adobe RoboHelp Server 9 przed wersją 9.0.1 niewłaściwie obsługuje zapytania SQL, co pozwala atakującym na uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.

Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.