Katalog podatności CVE

Funkcja sws_init_context w libswscale/utils.c w FFmpeg przed wersją 2.7.2 nie inicjalizuje niektórych struktur danych pixbuf, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (naruszenie segmentacji) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane wideo.

Funkcja allocate_buffers w libavcodec/alac.c w FFmpeg przed wersją 2.7.2 nie inicjalizuje pewnych danych kontekstowych, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (naruszenie segmentacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane Apple Lossless Audio Codec (ALAC).

Funkcja destroy_buffers w libavcodec/sanm.c w FFmpeg przed wersją 2.7.2 nieprawidłowo utrzymuje wartości wysokości i szerokości w kontekście wideo, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (naruszenie segmentacji i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanych danych wideo LucasArts Smush.

Funkcja ff_mpv_common_init w libavcodec/mpegvideo.c w FFmpeg przed wersją 2.7.2 nie utrzymuje poprawnie kontekstu kodowania, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do nieprawidłowego wskaźnika) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane MPEG.

Funkcja ff_sbr_apply w libavcodec/aacsbr.c w FFmpeg przed wersją 2.7.2 nie sprawdza elementu składni ramki AAC przed przystąpieniem do obliczeń replikacji pasma spektralnego. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane AAC.

Wielokrotne niedobory całkowite w funkcji ff_mjpeg_decode_frame w libavcodec/mjpegdec.c w FFmpeg przed wersją 2.7.2 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane MJPEG.

Funkcja decode_ihdr_chunk w libavcodec/pngdec.c w FFmpeg przed wersją 2.7.2 nie wymusza unikalności fragmentu IHDR (nagłówka obrazu) w obrazie PNG, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego obrazu z dwoma lub więcej takimi fragmentami.

W ISC BIND w wersjach 9.9.7 przed 9.9.7-P3 oraz 9.10.x przed 9.10.2-P4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji REQUIRE i zakończenie działania demona) poprzez spreparowaną odpowiedź DNS.

W ISC BIND 9.x przed wersją 9.9.7-P3 oraz 9.10.x przed wersją 9.10.2-P4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji i wyjście demona) poprzez stworzenie strefy zawierającej źle sformatowany klucz DNSSEC i wysłanie zapytania o nazwę w tej strefie.

W wersjach przed 4.0.12.1 oprogramowania Invision Power Services IPS Community Suite, zdalni atakujący mogą spowodować odmowę usługi poprzez specjalnie przygotowany URL, co prowadzi do pętli i zużycia pamięci.

W urządzeniu zapory ogniowej Sophos Cyberoam CR500iNG-XP z systemem CyberoamOS 10.6.2 MR-1 i wcześniejszymi wersjami występuje podatność na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr nazwy użytkownika w pliku login.xml.

WebUpgrade w Netsweeper przed wersją 3.1.10, 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i stworzenie kopii zapasowej systemu, ponowne uruchomienie serwera lub zatrzymanie filtrów na serwerze poprzez użycie znaku ' (pojedynczy apostrof) w parametrach logowania i hasła.

Komponent JavaServer Pages (JSP) w Cisco Integrated Management Controller (IMC) Supervisor przed wersją 1.0.0.1 oraz UCS Director przed wersją 5.2.0.1 pozwala zdalnym atakującym na zapis do dowolnych plików za pomocą spreparowanych żądań HTTP.

EMC Documentum Content Server w wersjach przed 7.1P20 oraz 7.2.x przed 7.2P04 nieprawidłowo weryfikuje autoryzację dostępu do obiektów dm_job, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia superużytkownika poprzez odpowiednio skonstruowane operacje na obiektach.

Parser XML w EMC Atmos przed wersją 2.2.3.426 oraz 2.3.x przed 2.3.1.0 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt dowolnych plików lub spowodowanie odmowy usługi (zużycie CPU i pamięci) poprzez deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

Podatność typu double free w funkcji opj_j2k_copy_default_tcp_and_create_tcd w pliku j2k.c w OpenJPEG przed wersją r3002, używana w PDFium w Google Chrome przed wersją 45.0.2454.85, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) poprzez wywołanie błędu alokacji pamięci.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.5.103.29, używanej w Google Chrome przed wersją 45.0.2454.85, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wiele nieokreślonych podatności w Google Chrome przed wersją 45.0.2454.85 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Podatność typu use-after-free w implementacji wspólnego timera w Blink, używanym w Google Chrome przed wersją 45.0.2454.85, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie błędnego wyzwalania timera.

Implementacja API WebRequest w Google Chrome przed wersją 45.0.2454.85 nieprawidłowo uwzględnia źródło żądania przed jego zaakceptowaniem, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanej aplikacji lub rozszerzenia.