Katalog podatności CVE

W Trusted Firmware-M do wersji 1.3.0, niewłaściwe zarządzanie pamięcią przy operacjach kryptograficznych może prowadzić do wycieku pamięci w przypadku niepowodzenia operacji.

W BMC Remedy Mid Tier 9.1SP3 wykryto podatność na ataki XSS (DOM-based) w starszym narzędziu. Umożliwia ona wstrzyknięcie złośliwego skryptu po stronie klienta.

BMC Remedy 9.1SP3 zawiera podatność umożliwiającą uwierzytelnionym użytkownikom wykonanie kodu. Użytkownicy z uprawnieniami do tworzenia raportów mogą wykorzystać szablony BIRT do uruchomienia dowolnego kodu.

BMC Remedy Mid Tier 9.1SP3 jest podatny na przechwytywanie logów. Zdalne logi mogą być dostępne dla nieuwierzytelnionych użytkowników, co pozwala atakującemu na przechwycenie logów systemowych. Dane te mogą zawierać nazwy użytkowników i dane HTTP.

BMC Remedy Mid Tier 9.1SP3 zawiera podatność na zdalne i lokalne dołączanie plików. Brak ograniczeń dotyczących docelowych zasobów umożliwia ataki takie jak identyfikacja systemu, skanowanie wewnętrznych portów, fałszowanie żądań po stronie serwera (SSRF) oraz zdalne wykonanie kodu (RCE).

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność polegającą na nakładaniu się obszarów pamięci w funkcji memcpy. Problem występuje w funkcji read_2004_section_header w pliku decode.c. Może pozwolić na zdalne wykonanie dowolnego kodu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto przepełnienie bufora sterty w funkcji bit_read_RC w pliku bits.c. Podatność może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii systemu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność na przepełnienie bufora sterty. Problem występuje w funkcji read_2004_section_revhistory w pliku src/decode.c w linii 3051.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty. Problem występuje w funkcji read_2004_section_handles w pliku decode.c, co może prowadzić do awarii lub potencjalnego wykonania kodu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty w funkcji bit_read_B w pliku bits.c. Błąd występuje w linii 135 i może być wykorzystany przez atakującego do zdalnego wykonania kodu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty w funkcji bit_search_sentinel w pliku bits.c. Błąd występuje w linii 1985 i może prowadzić do niekontrolowanego zapisu danych poza przydzielonym obszarem pamięci.

W bibliotece GNU LibreDWG w wersji 0.10 odkryto podatność polegającą na wycieku pamięci w funkcji dwg_decode_eed w pliku decode.c. Specjalnie spreparowane dane wejściowe mogą spowodować wyciek pamięci, co może prowadzić do wyczerpania zasobów systemowych.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty w funkcji read_2004_section_appinfo w pliku decode.c. Błąd występuje podczas przetwarzania specjalnie spreparowanych plików DWG.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność na przepełnienie bufora sterty. Problem występuje w funkcji read_2004_section_preview w pliku decode.c, co może prowadzić do awarii lub potencjalnego wykonania kodu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto problem polegający na dereferencji wskaźnika null w funkcji read_2004_compressed_section w pliku decode.c. Błąd może prowadzić do awarii programu podczas przetwarzania specjalnie spreparowanych plików DWG.

W bibliotece GNU LibreDWG 0.10 wykryto problem polegający na dereferencji wskaźnika null w funkcji get_bmp w pliku dwgbmp.c. Błąd występuje w linii 164 i może prowadzić do awarii programu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty w funkcji read_2004_section_classes w pliku decode.c. Błąd występuje w linii 2440 i może być wykorzystany przez atakującego do zdalnego wykonania kodu lub spowodowania awarii.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność na przepełnienie bufora sterty w funkcji read_2004_compressed_section w pliku decode.c. Problem występuje w linii 2417 i może prowadzić do nieoczekiwanego zachowania programu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto przepełnienie bufora sterty w funkcji bit_calc_CRC w pliku bits.c. Podatność może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii systemu.