Katalog podatności CVE

W libstagefright w systemie Android przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku, atakujący mogą uzyskać uprawnienia poprzez specjalnie przygotowaną aplikację. Może to prowadzić do uzyskania dostępu do poziomu Signature lub SignatureOrSystem.

Jądro systemu Android przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Skia, używana w Androidzie przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Podatność w mediaserver w systemie Android przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Symfony w wersjach 2.3.x przed 2.3.35, 2.6.x przed 2.6.12 oraz 2.7.x przed 2.7.7 może być podatny na ataki zdalne za pomocą ataku czasowego. Dotyczy to klas związanych z pamięcią tokenów oraz implementacją CSRF w komponencie formularzy.

Urządzenia Huawei USG5500, USG2100, USG2200 i USG5100 z oprogramowaniem przed wersją V300R001C10SPC600, przy włączonym 'DHCP Snooping' oraz 'option82 insert' lub 'option82 rebuild' na interfejsie, są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (restartu) poprzez spreparowane pakiety DHCP.

API iControl w F5 BIG-IP LTM, AFM, Analytics, APM, ASM, Link Controller i PEM przed wersją 11.5.3 HF2 oraz 11.6.0 HF6, a także w innych komponentach, pozwala zdalnym uwierzytelnionym użytkownikom z rolą 'Resource Administrator' na uzyskanie podwyższonych uprawnień poprzez skrypty iCall lub handler w żądaniu SOAP.

Funkcja do_write_pids w lxcfs.c w LXCFS przed wersją 0.12 nie sprawdza poprawnie uprawnień, co pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez zapisanie pid do pliku tasks.

W OpenSSL 1.0.1 przed wersją 1.0.1q oraz 1.0.2 przed wersją 1.0.2e istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie podpisu RSA PSS ASN.1, który nie zawiera parametru funkcji generującej maskę.

Implementacja podnoszenia do kwadratu Montgomery'ego w OpenSSL 1.0.2 przed wersją 1.0.2e na platformie x86_64 niewłaściwie obsługuje propagację przeniesienia, co prowadzi do błędnych wyników. To ułatwia zdalnym atakującym uzyskanie wrażliwych informacji o kluczach prywatnych poprzez atak na użycie ciphersuite (1) Diffie-Hellman (DH) lub (2) Diffie-Hellman Ephemeral (DHE).

Funkcja VideoFramePool::PoolImpl::CreateFrame w Google Chrome przed wersją 47.0.2526.73 nie inicjalizuje pamięci dla struktury danych klatki wideo, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza zakresem) lub potencjalnie inne nieokreślone skutki.

W podatności CVE-2015-8479 występuje błąd use-after-free w funkcji AudioOutputDevice::OnDeviceAuthorized w Google Chrome przed wersją 47.0.2526.73. Umożliwia on atakującym wywołanie usługi odmowy dostępu poprzez nieautoryzowane urządzenie audio, co może prowadzić do uszkodzenia pamięci sterty.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.7.80.23, używanej w Google Chrome przed wersją 47.0.2526.73, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 47.0.2526.73 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Przepełnienie całkowite w funkcji FontData::Bound w Google sfntly, używanej w Google Chrome przed wersją 47.0.2526.73, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną wartość offsetu lub długości w danych czcionki w kontenerze SFNT.

Klasa CJBig2_SymbolDict w PDFium, używana w Google Chrome przed wersją 47.0.2526.73, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza przydzielonym zakresem) lub potencjalnie inny nieokreślony wpływ poprzez dokument PDF zawierający spreparowane dane z kompresją JBIG2.

Podatność typu use-after-free w funkcji ContainerNode::notifyNodeInsertedInternal w implementacji DOM w Google Chrome przed wersją 47.0.2526.73 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inne nieokreślone skutki poprzez zdarzenia związane z DOMCharacterDataModified dla niektórych wstawek w odłączonych poddrzewach.

W PDFium, używanym w Google Chrome przed wersją 47.0.2526.73, w pliku fxjs_v8.cpp nie są wykorzystywane podpisy, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie 'confuzji typów'.

Podatność typu use-after-free w funkcji GetLoadTimes w implementacji rozszerzeń Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany kod JavaScript, który modyfikuje wskaźnik używany do raportowania danych loadTimes.