Katalog podatności CVE

W module jądra last hop w F5 BIG-IP LTM, GTM i Link Controller występuje wyciek pamięci, który dotyczy wielu wersji oprogramowania. Problem ten występuje w wersjach przed 10.2.4 HF13, 11.2.1 HF15 oraz innych wymienionych wersjach.

W pliku buffer.c w ISC BIND 9.10.x przed wersją 9.10.3-P3, gdy włączone jest logowanie debugowania, zdalni atakujący mogą spowodować awarię usługi (błąd asercji REQUIRE i zakończenie działania demona lub jego awarię) lub potencjalnie inne nieokreślone skutki poprzez dane OPT lub opcję ECS.

Silnik proxy w urządzeniach Cisco Web Security Appliance (WSA) z oprogramowaniem 8.5.3-055, 9.1.0-000 i 9.5.0-235 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń proxy poprzez nieprawidłową metodę HTTP.

Wielokrotne przepełnienia całkowite w pliku ext/standard/exec.c w PHP 7.x przed wersją 7.0.2 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez długi ciąg do funkcji php_escape_shell_cmd lub php_escape_shell_arg, co prowadzi do przepełnienia bufora w stercie.

Podatność typu use-after-free w funkcji Collator::sortWithSortKeys w PHP 7.x przed wersją 7.0.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie relacji między buforem klucza a zniszczoną tablicą.

Metoda __call w klasie SoapClient w PHP przed wersją 5.4.45, 5.5.x przed 5.5.29 oraz 5.6.x przed 5.6.13 nie zarządza poprawnie nagłówkami, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane dane serializowane, które wywołują 'confuzję typów' w funkcji serialize_function_call.

Podatność typu directory traversal w klasie PharData w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12 umożliwia zdalnym atakującym zapis do dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w wpisie archiwum ZIP, co jest niewłaściwie obsługiwane podczas wywołania metody extractTo.

Podatność typu use-after-free w implementacji funkcji unserialize w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane zserializowane, które powodują niewłaściwe użycie pola tablicy.

Wielokrotne podatności typu use-after-free w SPL w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe zarządzanie obiektami ArrayObject, SplObjectStorage i SplDoublyLinkedList podczas deserializacji.

Funkcja php_str_replace_in_subject w PHP 7.x przed wersją 7.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość w trzecim argumencie funkcji str_ireplace.

W funkcji phar_fix_filepath w pliku ext/phar/phar.c w PHP przed wersją 5.4.43, 5.5.x przed 5.5.27 oraz 5.6.x przed 5.6.11 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować odmowę usługi lub potencjalnie inne nieokreślone skutki, wykorzystując dużą wartość długości, co zostało zademonstrowane przez niewłaściwe przetwarzanie załącznika e-mail przez rozszerzenie imap PHP.

Podatność typu directory traversal w serwerze replay w IBM Tealeaf Customer Experience umożliwia zdalnym atakującym odczyt dowolnych plików. Dotyczy to wersji przed 8.7.1.8818, 8.8 przed 8.8.0.9026, oraz 9.0.0, 9.0.0A, 9.0.1 przed 9.0.1.1083, 9.0.1A przed 9.0.1.5073, 9.0.2 przed 9.0.2.1095 i 9.0.2A przed 9.0.2.5144.

Report Builder w IBM Jazz Reporting Service (JRS) w wersjach 5.x przed 5.0.2-Rational-CLM-ifix011 oraz 6.0 przed 6.0.0-Rational-CLM-ifix005 jest podatny na ataki typu man-in-the-middle, co pozwala na uzyskanie wrażliwych informacji, w tym danych logowania.

HPE ArcSight Logger w wersjach przed 6.1P1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślony input w komponentach (1) Intellicus lub (2) przesyłania certyfikatów klienta.

Przepełnienie bufora w subsystemie BwpAlarm w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez spreparowane żądanie RPC.

W Advantech WebAccess przed wersją 8.1 występuje warunkowa podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez spreparowane żądanie.

Podatność na przejście katalogu w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym wylistowanie dowolnych plików wirtualnego katalogu za pomocą nieokreślonych wektorów.

Advantech WebAccess w wersjach przed 8.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji poprzez odpowiednio przygotowane dane wejściowe.

Advantech WebAccess w wersjach przed 8.1 pozwala zdalnym atakującym na ominięcie wymogu administracyjnego i uzyskanie dostępu do plików lub folderów za pomocą nieokreślonych wektorów.

Advantech WebAccess w wersjach przed 8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (denial of service) poprzez dostęp do pamięci poza dozwolonym zakresem za pomocą nieokreślonych wektorów.