Katalog podatności CVE

Przepełnienie bufora w hw/intc/openpic.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z elementami IRQDest.

Przepełnienie bufora w funkcji pxa2xx_ssp_load w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną wartość s->rx_level w obrazie savevm.

Przepełnienie bufora w pliku target-arm/machine.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez negatywną wartość w cpreg_vmstate_array_len w obrazie savevm.

Przepełnienie bufora w pliku hw/ssi/pl022.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowane wartości tx_fifo_head i rx_fifo_head w obrazie savevm.

Przepełnienie bufora w hw/pci/pcie_aer.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez dużą wartość log_num w obrazie savevm.

Przepełnienie bufora w pliku hw/timer/hpet.c w QEMU przed wersją 1.7.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z liczbą timerów.

Przepełnienie bufora w pliku hw/ide/ahci.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wektory związane z migracją portów.

Funkcja virtio_load w pliku virtio/virtio.c w QEMU w wersjach 1.x przed 1.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz savevm, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Funkcja virtio_net_load w QEMU w wersjach od 1.5.0 do 1.7.x przed 1.7.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez sytuacje, w których wartość curr_queues jest większa niż max_queues, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Przepełnienie bufora w funkcji virtio_net_load w pliku net/virtio-net.c w QEMU od wersji 1.3.0 do 1.7.x przed 1.7.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dużą tabelę MAC.

Błąd związany z podpisem liczby całkowitej w funkcji virtio_net_load w QEMU 1.x przed wersją 1.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz savevm, co prowadzi do przepełnienia bufora.

CA Cloud Service Management (CSM) przed latem 2014 roku umożliwia zdalnym atakującym odczyt dowolnych plików, wysyłanie żądań HTTP do serwerów intranetowych lub powodowanie odmowy usługi (zużycie CPU i pamięci) poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

Nieokreślona podatność w drukarce wielofunkcyjnej HP LaserJet CM3530 (CC519A i CC520A) z firmware przed wersją 53.236.2 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi.

Podatność typu SQL injection w pliku metadata.xsjs w SAP HANA 1.00.60.379371 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

SAPCRYPTOLIB przed wersją 5.555.38, SAPSECULIB oraz CommonCryptoLib przed wersją 8.4.30, używane w SAP NetWeaver AS dla ABAP i SAP HANA, umożliwiają zdalnym atakującym fałszowanie podpisów algorytmu DSA poprzez nieokreślone wektory.

Wtyczka CP Multi View Event Calendar w wersji 1.01 dla WordPressa zawiera podatność na wstrzyknięcie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr calid.

Podatność typu SQL injection w pliku midroll.php w Nuevolab Nuevoplayer dla ClipShare 8.0 i wcześniejszych wersji pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ch.

Podatność w Akeeba Restore (restore.php) pozwala zdalnym atakującym na obejście szyfrowania i wykonanie dowolnego kodu poprzez wiadomość polecenia, która wydobywa spreparowany archiwum. Dotyczy to wielu wersji Joomla!, Akeeba Backup oraz innych komponentów.

Polecenie apt-get download w APT przed wersją 1.0.9 nieprawidłowo weryfikuje podpisy pakietów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

APT w wersjach przed 1.0.9, przy włączonej opcji Acquire::GzipIndexes, nie weryfikuje sum kontrolnych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.