Katalog podatności CVE

Przepełnienie bufora w parserze XML w systemie Foundation w Apple iOS przed wersją 8.1.3, Apple OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument XML.

FontParser w systemach Apple iOS przed wersją 8.1.3, Apple OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dfont.

Podatność na przejście do katalogu w afc w AppleFileConduit w systemach iOS przed wersją 8.1.3 oraz Apple TV przed wersją 7.0.3 umożliwia atakującym dostęp do niezamierzonych lokalizacji systemu plików poprzez stworzenie symlinków.

Implementacja protokołu Network-Based Application Recognition (NBAR) w Cisco IOS 15.3(100)M i wcześniejszych wersjach na urządzeniach Cisco 2900 Integrated Services Router pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zawieszenie procesu NBAR za pomocą pakietów IPv4.

Parser XML w Cisco Prime Service Catalog przed wersją 10.1 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt dowolnych plików lub wywołanie odmowy usługi poprzez deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu. Problem ten jest związany z podatnością na zewnętrzne byty XML (XXE).

W Adobe Flash Player występuje podatność typu double free, która dotyczy wersji przed 13.0.0.264 oraz 14.x do 16.x przed 16.0.0.296 na systemach Windows i OS X oraz przed 11.2.202.440 na systemie Linux. Umożliwia ona atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w programie Data Transfer w IBM i Access 5770-XE1 w wersjach 5R4, 6.1 i 7.1 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

W podatności CVE-2015-0235 występuje przepełnienie bufora w stercie w funkcji __nss_hostname_digits_dots w glibc w wersjach 2.2 oraz wcześniejszych 2.x przed 2.18. Umożliwia to atakującym wykonanie dowolnego kodu poprzez funkcje gethostbyname lub gethostbyname2.

Wtyczka Pixabay Images przed wersją 2.4 dla WordPressa nie ogranicza prawidłowo dostępu do funkcji przesyłania, co pozwala zdalnym atakującym na zapis do dowolnych plików.

Funkcja asn1_get_sequence_of w bibliotece PolarSSL od wersji 1.0 do 1.2.12 oraz 1.3.x do 1.3.9 nieprawidłowo inicjalizuje wskaźnik w liście powiązanej asn1_sequence, co może prowadzić do awarii systemu lub potencjalnego wykonania dowolnego kodu przez złośliwie skonstruowaną sekwencję ASN.1 w certyfikacie.

Funkcja Gst.MapInfo w Vala 0.26.0 i 0.26.1 używa nieprawidłowej deklaracji długości bufora dla powiązań Gstreamer, co pozwala atakującym na wywołanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, co prowadzi do przepełnienia bufora na stercie.

Podatność na wstrzykiwanie SQL w ferretCMS 1.0.4-alpha umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p w akcji aktualizacji w admin.php.

W ferretCMS w wersji 1.0.4-alpha występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym administratorom na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Podatność na wstrzykiwanie SQL w Sequelize przed wersją 2.0.0-rc7 dla Node.js umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'order'.

W podatności CVE-2015-1367 w CatBot 0.4.2 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lastcatbot.

W podatności CVE-2015-1364 występuje luka typu SQL injection w funkcji getProfile w pliku system/profile.functions.php w Free Reprintables ArticleFR 3.0.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username w rejestracji.

Przepełnienie bufora w zakładce Customize 35mm w Two Pilots Exif Pilot 4.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w elemencie maker w pliku XML.

Skia w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane, które są niewłaściwie obsługiwane podczas rysowania tekstu.

Podatność typu use-after-free w funkcji process_nested_data w PHP przed wersją 5.4.37, 5.5.x przed 5.5.21 oraz 5.6.x przed 5.6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wywołanie unserialize, które wykorzystuje niewłaściwe zarządzanie duplikatami kluczy numerycznych w zserializowanych właściwościach obiektu.

Serwer FTP w bramie HMI Schneider Electric ETG3000 FactoryCast z firmware do wersji 1.60 IR 04 zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję FTP.