Katalog podatności CVE

W jądrze Linuxa przed wersją 4.1.6 na platformie x86_64 występuje błąd w pliku entry_64.S, który niewłaściwie polega na espfix64 podczas przetwarzania zagnieżdżonych NMI. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie NMI w określonym oknie instrukcji.

W urządzeniach CPU Siemens SIMATIC S7-1200 z firmware przed wersją 4.1.3 występuje podatność na atak typu cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

Przepełnienie bufora w interfejsie administracyjnym HTTP w TIBCO Rendezvous przed wersją 8.4.4, Rendezvous Network Server przed 1.1.1, Substation ES przed 2.9.0 oraz Messaging Appliance przed 8.7.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

Funkcja instalacji dodatków w Mozilla Firefox przed wersją 40.0.3 oraz Firefox ESR 38.x przed wersją 38.2.1 pozwala zdalnym atakującym na ominięcie wymogu potwierdzenia przez użytkownika poprzez skonstruowanie odpowiedniego URL z danymi i wywołanie nawigacji do dowolnego URL http: lub https: na wczesnym etapie procesu instalacji.

Podatność typu use-after-free w implementacji CanvasRenderingContext2D w przeglądarce Mozilla Firefox przed wersją 40.0.3 oraz Firefox ESR 38.x przed wersją 38.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem wynika z niewłaściwej interakcji między zdarzeniami zmiany rozmiaru a zmianami w sekwencjach tokenów CSS dla elementu CANVAS.

Cisco IOS XE przed wersją 3.1.2S na urządzeniach ASR 1000 niewłaściwie obsługuje automatyczne ustawienie Virtual Fragment Reassembly (VFR) przez niektóre komponenty zapory i NAT. To pozwala zdalnym atakującym na spowodowanie awarii usługi (crash procesora Embedded Services) poprzez odpowiednio skonstruowane pakiety IP.

Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet IPv4 UDP.

Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez specjalnie przygotowany pakiet L2TP, co prowadzi do awarii procesora usług wbudowanych.

W narzędziu GSM SIM Utility (znanym również jako Edytor Kart SIM) w wersji 6.6 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długi wpis w pliku .sms.

Przepełnienie bufora w CHICKEN w wersjach 4.9.0.x przed 4.9.0.2, 4.9.x przed 4.9.1 oraz przed 5.0 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez pozytywny argument START w procedurach 'substring-index[-ci]'.

Moduł HP lt4112 LTE/HSPA+ Gobi 4G z firmware przed wersją 12.500.00.15.1803 na urządzeniach EliteBook, ElitePad, Elite, ProBook, Spectre, ZBook i mt41 Thin Client umożliwia zdalnym atakującym modyfikację danych, spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieokreślone wektory.

SDK HP Virtual Connect Enterprise Manager (VCEM) przed wersją 7.5.0, używany w HP Matrix Operating Environment przed wersją 7.5.0 oraz innych produktach, umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

HP Matrix Operating Environment w wersjach przed 7.5.0 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

HP Matrix Operating Environment przed wersją 7.5.0 umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

HP Matrix Operating Environment przed wersją 7.5.0 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

HP Systems Insight Manager (SIM) w wersjach przed 7.5.0, używany w HP Matrix Operating Environment przed 7.5.0 oraz innych produktach, umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

HP Systems Insight Manager (SIM) w wersjach przed 7.5.0, używany w HP Matrix Operating Environment oraz innych produktach, pozwala lokalnym użytkownikom na uzyskanie uprawnień, co może prowadzić do pozyskania wrażliwych informacji, modyfikacji danych lub wywołania odmowy usługi.

Przepełnienie bufora w HP Version Control Repository Manager (VCRM) przed wersją 7.5.0 umożliwia zdalnym uwierzytelnionym użytkownikom modyfikację danych lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP KeyView przed wersją 10.23.0.1 oraz 10.24.x przed wersją 10.24.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.