Katalog podatności CVE

Implementacja Fiddle::Handle w Ruby przed wersją 2.0.0-p648, 2.1 przed 2.1.8 oraz 2.2 przed 2.2.4, zawiera błąd w obsłudze taintingu, co pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany ciąg znaków.

Podatność w ABB Panel Builder 800 5.1 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Sterownik SysPlant.sys w komponencie Kontroli Aplikacji i Urządzeń (ADC) w kliencie Symantec Endpoint Protection (SEP) 12.1 przed RU6-MP4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML, związany z 'uprawnieniami RWX'.

W podatności CVE-2015-8153 występuje luka typu SQL injection w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6-MP4, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2015-8152 występuje luka CSRF w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6-MP4, która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie autoryzacji administratorów w celu wykonania dowolnego kodu poprzez dodanie linii do skryptu logowania.

IBM Tivoli NetView Access Services (NVAS) pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez wprowadzenie polecenia ADM i modyfikację pola 'page ID' do kodu transakcji EMSPG2.

HPE System Management Homepage w wersjach przed 7.5.4 pozwala lokalnym użytkownikom na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

HPE System Management Homepage przed wersją 7.5.4 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

Funkcja bgp_nlri_parse_vpnv4 w bgpd w Quagga przed wersją 1.0.20160309 jest podatna na przepełnienie bufora na stosie, gdy używana jest określona konfiguracja VPNv4. Atakujący zdalnie mogą wykorzystać tę podatność do wykonania dowolnego kodu lub spowodować awarię usługi.

HPE ArcSight ESM w wersjach 5.x przed 5.6, 6.0, 6.5.x przed 6.5C SP1 Patch 2, 6.8c przed P1 oraz ArcSight ESM Express przed 6.9.1, umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie nieokreślonych ataków typu 'pobieranie plików' za pomocą nieznanych wektorów.

HPE ArcSight ESM w wersjach 5.x przed 5.6, 6.0, 6.5.x przed 6.5C SP1 Patch 2, 6.8c przed P1 oraz ArcSight ESM Express przed 6.9.1, umożliwia lokalnym użytkownikom uzyskanie uprawnień do wykonania poleceń za pomocą nieokreślonych wektorów.

W glibc przed wersją 2.19-18+deb8u4 na Debianie jessie oraz przed wersjami 2.15-0ubuntu10.14 na Ubuntu 12.04 LTS, 2.19-0ubuntu6.8 na Ubuntu 14.04 LTS, 2.21-0ubuntu4.2 na Ubuntu 15.10 i 2.23-0ubuntu1 na Ubuntu 16.04 LTS i 16.10 brakuje sprawdzenia przestrzeni nazw związanej z przekazywaniem deskryptorów plików. To pozwala lokalnym użytkownikom na przechwytywanie naciśnięć klawiszy i fałszowanie danych, co może prowadzić do uzyskania uprawnień.

Wielokrotne błędy związane z podpisywaniem liczb w funkcji opj_j2k_update_image_data w pliku j2k.c w OpenJPEG, używanym w PDFium w Google Chrome przed wersją 49.0.2623.87, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane JPEG 2000.

W WebKit/Source/core/layout/LayoutObject.cpp w Blink, używanym w Google Chrome przed wersją 49.0.2623.87, nieprawidłowo ograniczono harmonogramowanie ponownego układu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego dokumentu HTML.

Funkcja ImageInputType::ensurePrimaryContent w Blink, używana w Google Chrome przed wersją 49.0.2623.87, nieprawidłowo zarządza shadow DOM agenta użytkownika, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Funkcja graphite2::TtfUtil::CmapSubtable4NextCodepoint w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.

Funkcja graphite2::TtfUtil::CmapSubtable12Lookup w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.

Funkcja graphite2::Slot::getAttr w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.

W funkcji graphite2::Slot::setAttr w Graphite 2 przed wersją 1.3.6 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Dotyczy to przeglądarek Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7.

Funkcja graphite2::GlyphCache::Loader::Loader w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.