Katalog podatności CVE

Podatność w UnRTF umożliwia zdalnemu atakującemu spowodowanie awarii (odmowy usługi) oraz potencjalnie wykonanie dowolnego kodu poprzez specjalnie spreparowany plik zawierający ciąg znaków "{\cb-999999999".

W funkcji srec_scan w pliku bfd/srec.c w GNU binutils w wersji 2.24 i wcześniejszych występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu oraz potencjalnie innych nieokreślonych skutków poprzez spreparowany plik.

W funkcji ihex_scan w pliku bfd/ihex.c w GNU binutils w wersji 2.24 i wcześniejszych występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu oraz potencjalnie innych nieokreślonych skutków za pomocą spreparowanego pliku ihex.

W funkcji pe_print_edata w pliku bfd/peXXigen.c w GNU binutils w wersji 2.24 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi oraz potencjalnie inne nieokreślone skutki poprzez skróconą tabelę eksportu w pliku PE.

Funkcja _bfd_XXi_swap_aouthdr_in w bfd/peXXigen.c w GNU binutils w wersji 2.24 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) oraz potencjalnie inne nieokreślone skutki poprzez spreparowane pole NumberOfRvaAndSizes w nagłówku AOUT w pliku wykonywalnym PE.

Funkcja setup_group w pliku bfd/elf.c w libbfd w GNU binutils w wersji 2.24 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane nagłówki grup sekcji w pliku ELF.

Podatność typu SQL injection w funkcji formulaireRobot w pliku admin/robots.lib.php w RobotStats 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr robot w admin/robots.php.

W podatności CVE-2014-9347 występuje luka typu SQL injection w pliku dosearch.php w phpMyRecipes w wersji 1.2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr words_exact.

Wersje 6.6 i wcześniejsze oprogramowania Guruperl.net Advertise With Pleasure! Professional (AWP PRO) zawierają podatność na atak typu SQL injection. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr group_id w akcji list_zone w pliku cgi/client.cgi.

Funkcja current_user_get_bug_filter w pliku core/current_user_api.php w MantisBT przed wersją 1.2.18 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr filter.

Wielokrotne błędy off-by-one w funkcjach jpc_dec_cp_setfromcox i jpc_dec_cp_setfromrgn w JasPer 1.900.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik jp2, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w oprogramowaniu firmware Hikvision DVR DS-7204 w wersji 2.2.10 build 131009 oraz innych modelach i wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie RTSP PLAY z długim nagłówkiem Authorization.

W module FTP w Erlang/OTP R15B03 występuje wiele podatności na wstrzykiwanie CRLF, które pozwalają atakującym na wstrzykiwanie dowolnych poleceń FTP poprzez sekwencje CRLF w różnych komendach.

Emerson Process Management ROC800 RTU w wersji oprogramowania 3.50 i wcześniejszych, DL8000 RTU w wersji 2.30 i wcześniejszych oraz ROC800L RTU w wersji 1.20 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą ataku powtórzeniowego TCP.

Plex Media Server przed wersją 0.9.9.3 pozwala zdalnym atakującym na obejście białej listy serwera WWW, przeprowadzenie ataków SSRF oraz wykonanie dowolnych działań administracyjnych poprzez wielokrotne spreparowane nagłówki X-Plex-Url do system/proxy, które są niekonsekwentnie przetwarzane przez obsługę żądań w backendowym serwerze WWW.

Panel sterowania Active Network EntryPass N5200 umożliwia zdalnym atakującym odczyt pamięci urządzenia oraz uzyskanie nazwy użytkownika i hasła administratora poprzez odpowiedni URL.

Panel sterowania Active Network Control EntryPass N5200 nie ogranicza odpowiednio dostępu, co pozwala zdalnym atakującym na uzyskanie nazwy użytkownika i hasła administratora oraz potencjalnie innych wrażliwych informacji poprzez wysłanie żądania do /4.

Pomocnik policykit KDE Clock KCM w kde-workspace przed wersją 4.11.14 oraz plasma-desktop przed wersją 5.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany argument ntpUtility.

IBM Tivoli Endpoint Manager MDM przed wersją 9.0.60100 używa tego samego tajnego tokena HMAC w różnych instalacjach klientów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą odpowiednio przygotowanych obiektów Ruby w ciasteczkach.

EMC Documentum Content Server w wersjach 7.0, 7.1 przed 7.1 P10 oraz 6.7 przed SP2 P19 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt lub usunięcie dowolnych plików poprzez nieokreślone wektory związane z niebezpiecznym bezpośrednim odniesieniem do obiektów.