Katalog podatności CVE

Funkcja MPEG4Extractor::parseChunk w libstagefright w systemie Android przed wersją 5.1.1 LMY48I nie ogranicza prawidłowo dodawania rozmiaru, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany atom MPEG-4 tx3g.

Wielokrotne niedobory całkowite w funkcji ESDS::parseESDescriptor w pliku ESDS.cpp w libstagefright w systemie Android przed wersją 5.1.1 LMY48I mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane atomy ESDS.

Przepełnienie całkowite w funkcji SampleTable::setSampleToChunkParams w libstagefright w systemie Android przed wersją 5.1.1 LMY48I umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane atomy w danych MP4, które wywołują niekontrolowaną mnożenie.

Przepełnienie całkowite w funkcji Bitmap_createFromParcel w Androidzie przed wersją 5.1.1 LMY48I może prowadzić do awarii system_server lub ujawnienia wrażliwych informacji z pamięci system_server przez złośliwą aplikację.

Przepełnienie całkowitej liczby w funkcji native_handle_create w libcutils/native_handle.c w systemie Android przed wersją 5.1.1 LMY48M umożliwia atakującym uzyskanie uprawnień innej aplikacji lub spowodowanie odmowy usługi poprzez złośliwą aplikację.

Przepełnienie całkowite w SampleTable.cpp w libstagefright w systemie Android przed wersją 5.0.0 może prowadzić do nieokreślonego wpływu i wektorów ataku.

Przepełnienie całkowite w pliku SampleTable.cpp w libstagefright w systemie Android przed wersją 5.0.0 może prowadzić do nieokreślonego wpływu i wektorów ataku.

Przepełnienie całkowite w pliku SampleTable.cpp w libstagefright w systemie Android przed wersją 5.0.0 może prowadzić do nieokreślonych skutków i wektorów ataku.

Podatność na przejście katalogu w Konica Minolta FTP Utility 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji ..\ w komendzie RETR.

Podatność na przejście do katalogu w BisonWare BisonFTP 3.5 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą polecenia RETR i sekwencji ../ (kropka kropka ukośnik).

W podatności CVE-2015-7601 w serwerze FTP PCMan 2.0.7 występuje luka związana z przechodzeniem do katalogów, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez użycie sekwencji ..// w komendzie RETR.

Wtyczka Appointment Booking Calendar dla WordPress przed wersją 1.1.8 zawiera podatność na wstrzyknięcie SQL w pliku cpabc_appointments_admin_int_calendar_list.inc.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z aktualizacją nazwy użytkownika.

W podatności CVE-2015-5074 w klasie FileUploadsFilter w X2Engine X2CRM przed wersją 5.0.9 występuje niekompletna lista zablokowanych rozszerzeń, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .pht.

Przepełnienie bufora w funkcji DumpSysVar w pliku var.c w Remind przed wersją 3.1.15 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez długą nazwę.

W funkcji ne2000_receive w pliku hw/net/ne2000.c w QEMU przed wersją 2.4.0.1 występuje przepełnienie bufora na stercie, które może prowadzić do awarii instancji lub potencjalnego wykonania dowolnego kodu przez użytkowników systemu gościa w związku z odbieraniem pakietów.

W h5ai przed wersją 0.25.0 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.

ZOHO ManageEngine EventLog Analyzer w wersji 10.6 build 10060 i wcześniejszych umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń i wykonanie dowolnych poleceń SQL poprzez dozwolone zapytanie, po którym następuje niedozwolone w parametrze zapytania do event/runQuery.do.

Firewall Endian przed wersją 3.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach NEW_PASSWORD_1 lub NEW_PASSWORD_2 w cgi-bin/chpasswd.cgi.

Podatność typu SQL injection w pliku install.php w Web Reference Database (refbase) w wersji 0.9.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr defaultCharacterSet.

Wielokrotne podatności zdalnego dołączania plików PHP w pliku install.php w Web Reference Database (refbase) w wersji 0.9.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry pathToMYSQL lub databaseStructureFile.