Katalog podatności CVE

Wielokrotne podatności typu use-after-free w klasie PrintWebViewHelper w Google Chrome przed wersją 45.0.2454.85 mogą pozwolić na zdalne ataki wspomagane przez użytkownika, prowadzące do odmowy usługi lub innych nieokreślonych skutków.

Podatność typu use-after-free w funkcji SkMatrix::invertNonIdentity w bibliotece Skia, używanej w Google Chrome przed wersją 45.0.2454.85, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez wywołanie elementów macierzy prowadzących do nieskończonego wyniku podczas obliczeń inwersji.

Implementacja DOM w Blink, używana w Google Chrome przed wersją 45.0.2454.85, pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Sterowniki mdare64_48.sys, mdare32_48.sys, mdare32_52.sys, mdare64_52.sys oraz Fortishield.sys w Fortinet FortiClient przed wersją 5.2.4 nie ograniczają prawidłowo dostępu do API zarządzania procesami i rejestrem systemu Windows. To umożliwia lokalnym użytkownikom uzyskanie uprzywilejowanego uchwytu do PID oraz potencjalnie inne nieokreślone skutki.

Sterownik Fortishield.sys w Fortinet FortiClient przed wersją 5.2.4 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami jądra poprzez ustawienie funkcji zwrotnej w wywołaniach ioctl 0x220024 lub 0x220028.

Sterowniki mdare64_48.sys, mdare32_48.sys, mdare32_52.sys oraz mdare64_52.sys w Fortinet FortiClient przed wersją 5.2.4 umożliwiają lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci za pomocą wywołania ioctl 0x226108.

Interfejs webowy pcsd w PCS w wersji 0.9.139 i wcześniejszych pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą 'znaków ucieczki' w adresie URL.

Podatność typu double free w lib/x509/x509_ext.c w GnuTLS przed wersją 3.3.14 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany punkt dystrybucji CRL.

Funkcja ApiBase::getWatchlistUser w MediaWiki przed wersją 1.23.10, 1.24.x przed 1.24.3 oraz 1.25.x przed 1.25.2 nie wykonuje porównania tokenów w stałym czasie, co umożliwia zdalnym atakującym zgadywanie tokena listy obserwowanych i obejście ochrony CSRF za pomocą ataku czasowego.

IPPUSBXD w wersjach przed 1.22 nasłuchuje na wszystkich interfejsach, co umożliwia zdalnym atakującym uzyskanie dostępu do drukarek podłączonych przez USB za pomocą bezpośredniego żądania.

Wersje Cisco IOS XE od 2.1.0 do 2.2.3 oraz 2.3.0 na urządzeniach ASR 1000, przy użyciu NAT Application Layer Gateway, umożliwiają zdalnym atakującym spowodowanie awarii procesora Embedded Services poprzez specjalnie skonstruowany pakiet H.323.

Wersje Cisco IOS XE od 2.1.0 do 2.4.3 oraz 2.5.0 na urządzeniach ASR 1000, przy użyciu NAT Application Layer Gateway, umożliwiają zdalnym atakującym spowodowanie awarii (crash) Embedded Services Processor poprzez spreparowany pakiet SIP.

Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet IPv6.

Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet (1) IPv4 lub (2) IPv6.

Błąd indeksu tablicy w funkcji tcm_vhost_make_tpg w jądrze Linux przed wersją 4.0 może umożliwić użytkownikom systemu gościa spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki poprzez spreparowane wywołanie ioctl VHOST_SCSI_SET_ENDPOINT.

Nieokreślona podatność w HP Intelligent Provisioning w wersjach od 1.00 do 1.62(a), 2.00 i 2.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Check_MK w wersjach 1.2.2p2, 1.2.2p3 oraz 1.2.3i5 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu Python poprzez spreparowany plik rules.mk w migawce.

Przepełnienie bufora w serwerze FTP Ricoh DL w wersji 1.1.0.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie USER.

Funkcje udp_recvmsg i udpv6_recvmsg w jądrze Linux przed wersją 4.0.6 nieprawidłowo rozważają oddawanie procesora, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie systemu) poprzez błędne sumy kontrolne w ramach powodzi pakietów UDP.

W jądrze Linux przed wersją 4.1.6 na platformie x86_64 występuje błąd w obsłudze błędów IRET podczas przetwarzania NMI, które wystąpiły w trakcie wykonywania kodu w przestrzeni użytkownika. Może to pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wywołanie NMI.