Katalog podatności CVE

W podatności CVE-2015-8369 występuje luka typu SQL injection w pliku include/top_graph_header.php w Cacti w wersji 0.8.8f i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rra_id w akcji properties w pliku graph.php.

Biblioteka libxl w Xen w wersjach od 4.1.x do 4.6.x nie zwalnia poprawnie mapowań plików używanych jako jądra i początkowe ramdyski podczas zarządzania wieloma domenami w tym samym procesie. To pozwala atakującym na spowodowanie odmowy usługi poprzez uruchamianie domen.

Xen w wersji 4.6.x i wcześniejszych nie egzekwuje prawidłowo limitów na dane wejściowe dotyczące kolejności stron dla niektórych operacji pamięci, co może prowadzić do odmowy usługi.

W podatności CVE-2015-8327 występuje niekompletna lista zablokowanych znaków w util.c w foomatic-rip w cups-filters przed wersją 1.2.0 oraz w foomatic-filters w Foomatic 4.0.x. Umożliwia to zdalnym atakującym wykonanie dowolnych poleceń za pomocą znaków ` (backtick) w zadaniu drukowania.

Wtyczka Cool Video Gallery w wersji 1.9 dla WordPressa zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie metaznaków powłoki w polach wejściowych na stronie ustawień galerii wideo.

Funkcja get_contents w bibliotece GNU C Library (glibc) przed wersją 2.20 może umożliwić lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie sterty) lub uzyskanie uprawnień poprzez długą linię w bazie danych plików NSS.

Usługa AcuWVSSchedulerv10 w Acunetix Web Vulnerability Scanner (WVS) przed wersją 10 build 20151125 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez parametr polecenia w właściwości reporttemplate w obiekcie JSON params do api/addScan.

Pakiet Session w wersji 1.x przed 1.3.1 dla Joomla! Framework umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wartości sesji.

W Joomla! w wersjach od 3.2.0 do 3.4.x przed 3.4.6 występuje podatność na przejście do katalogu, która pozwala zdalnym atakującym na uzyskanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność na przejście do katalogu w Joomla! 3.4.x przed wersją 3.4.6 umożliwia zdalnym atakującym uzyskanie nieokreślonego wpływu poprzez sekwencje przejścia do katalogu w pliku instalacyjnym XML w archiwum pakietu rozszerzenia.

Joomla! w wersjach 1.5.x, 2.x oraz 3.x przed 3.4.6 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez nagłówek HTTP User-Agent.

Wielokrotne niedobory całkowite w Grub2 w wersjach od 1.98 do 2.02 umożliwiają atakującym fizycznie bliskim ominięcie uwierzytelniania, uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi (uszkodzenie dysku) poprzez użycie znaków backspace w funkcjach grub_username_get oraz grub_password_get.

Podatność typu directory traversal w module bitrix.mpbuilder przed wersją 1.0.12 dla Bitrix umożliwia zdalnym administratorom dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie elementu parametru tablicy 'work'.

W systemie ISC BIND 9.9.8 przed wersją 9.9.8-P2 oraz 9.10.3 przed wersją 9.10.3-P2 występuje warunek wyścigu w pliku resolver.c, który umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd asercji INSIST i zakończenie działania demona) za pomocą nieokreślonych wektorów.

Przepełnienie bufora w funkcji nsDeque::GrowCapacity w Mozilla Firefox przed wersją 43.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wywołanie zmiany rozmiaru deque.

Przepełnienie bufora w funkcji XDRBuffer::grow w js/src/vm/Xdr.cpp w Mozilla Firefox przed wersją 43.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.

Przepełnienie całkowitej liczby w funkcji mozilla::layers::BufferTextureClient::AllocateForSurface w przeglądarce Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed wersją 38.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie operacji graficznej wymagającej dużej alokacji tekstury.

Podatność typu use-after-free w przeglądarce Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed wersją 38.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie użycia kanału danych, który został zamknięty przez funkcję WebRTC.

W funkcji RTPReceiverVideo::ParseRtpPacket w przeglądarce Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed wersją 38.5 występuje problem z niedoborem wartości całkowitych. Może to umożliwić zdalnym atakującym uzyskanie poufnych informacji, spowodowanie odmowy usługi lub inne nieokreślone skutki poprzez wywołanie spreparowanego pakietu RTP WebRTC.

Przepełnienie bufora w funkcji DirectWriteFontInfo::LoadFontFamilyData w Mozilla Firefox przed wersją 43.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną nazwę rodziny czcionek.