Katalog podatności CVE

Funkcja ljpeg_decode_yuv_scan w libavcodec/mjpegdec.c w FFmpeg przed wersją 2.8.2 pomija pewne kontrole szerokości i wysokości, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanych danych MJPEG.

Funkcjonalność skanowania mediów w bibliotece rozpoznawania twarzy w android.media.process w Samsung Galaxy S6 Edge przed wersją G925VVRU4B0G9 pozwala zdalnym atakującym na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik BMP.

Funkcja DisplayTopKeywords w plugins/Referrers/Controller.php w Piwik przed wersją 2.15.0 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection, ataków Server-Side Request Forgery (SSRF) oraz wykonanie dowolnego kodu PHP za pomocą spreparowanego nagłówka HTTP.

Podatność na przejście do katalogu w pliku core/ViewDataTable/Factory.php w Piwik przed wersją 2.15.0 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików za pomocą parametru viewDataTable.

Przepełnienie bufora w Schneider Electric IMT25 Magnetic Flow DTM przed wersją 1.500.004 dla protokołu HART umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną odpowiedź HART.

IBM WebSphere Portal w wersji 8.0.0.1 przed CF19 oraz 8.5.0 przed CF09 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie pamięci za pomocą odpowiednio skonstruowanych żądań.

Urządzenia Cisco Aironet 1800 z oprogramowaniem 8.1(131.0) są podatne na atak typu denial of service, który może być spowodowany przez zdalnych napastników poprzez nieprawidłowe nawiązywanie wielu połączeń SSHv2.

Wielokrotne przepełnienia bufora w funkcjach png_set_PLTE i png_get_PLTE w libpng przed wersją 1.0.64 oraz w wersjach 1.1.x, 1.2.x, 1.3.x, 1.4.x, 1.5.x i 1.6.x przed odpowiednimi wersjami, mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez małą wartość głębi bitowej w kawałku IHDR (nagłówek obrazu) w obrazie PNG.

IDE VisiLogic OPLC firmy Unitronics w wersjach przed 9.8.02 pozwala zdalnym atakującym na wykonanie nieokreślonego kodu poprzez nieznane wektory.

Podatność typu use-after-free w obiekcie CElement w Microsoft Internet Explorer 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany kod JavaScript, który niewłaściwie współdziała z właściwością empty-cells CSS dla elementu TABLE.

Funkcja iakerb_gss_export_sec_context w lib/gssapi/krb5/iakerb.c w MIT Kerberos 5 (krb5) 1.14 przed wydaniem z 2015-09-14 niewłaściwie uzyskuje dostęp do pewnego wskaźnika, co pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez interakcję z aplikacją, która wywołuje funkcję gss_export_sec_context.

W podatności CVE-2015-8113 występuje niezaufana ścieżka wyszukiwania w kliencie Symantec Endpoint Protection (SEP) 12.1 przed wersją 12.1-RU6-MP3, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w pakiecie instalacyjnym klienta.

W usłudze panelu administracyjnego w IBM System Networking Switch Center (SNSC) przed wersją 7.3.1.5 oraz Lenovo Switch Center przed wersją 8.1.2.0 występuje warunek wyścigu, który umożliwia zdalnym atakującym uzyskanie dostępu do kont uprzywilejowanych. Atakujący mogą wykorzystać to, aby przesłać dane do ZipDownload.jsp zawierające sekwencje przechodzenia przez katalogi, co pozwala na odczyt dowolnych plików.

Usługa panelu administracyjnego w IBM System Networking Switch Center (SNSC) przed wersją 7.3.1.5 oraz Lenovo Switch Center przed wersją 8.1.2.0 umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu JSP z uprawnieniami SYSTEM poprzez wykorzystanie metody wdrażania Apache Axis AdminService do instalacji pliku .jsp.

W usłudze panelu administracyjnego w IBM System Networking Switch Center (SNSC) przed wersją 7.3.1.5 oraz Lenovo Switch Center przed wersją 8.1.2.0 występuje warunek wyścigu, który pozwala zdalnym atakującym uzyskać dostęp do kont uprzywilejowanych. Atakujący mogą wykorzystać to, aby przesłać dane do FileReader.jsp zawierające sekwencje przejścia katalogu i odczytać dowolne pliki tekstowe.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed 12.1-RU6-MP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez połączenie z portem Java konsoli.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed 12.1-RU6-MP3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez odpowiednio przygotowane dane.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed wersją 11.2.202.548 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 19.0.0.241, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed wersją 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.