Katalog podatności CVE

W ImageMagick 7.0.7-16 Q16 x86_64 występuje błąd przepełnienia bufora w pamięci w funkcji ReadOneMNGImage w pliku coders/png.c, związany z obliczaniem długości i spowodowany błędem off-by-one.

W systemie Valve Steam Link w wersji 643 występuje problem z trunowaniem haseł roota dłuższych niż 8 znaków z powodu domyślnego użycia algorytmu DES.

W urządzeniu Valve Steam Link w wersji 643 odkryto problem związany z dostępnością demona SSH. Gdy demon SSH jest włączony dla lokalnego rozwoju, urządzenie jest domyślnie dostępne publicznie przez port TCP 22 w IPv6, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez odgadnięcie 24 bitów adresu MAC i próbę logowania jako root.

System zarządzania pracownikami Biometric Shift w wersji 3.0 pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dotyczących odczytu plików poprzez żądanie user=download z określoną ścieżką w parametrze path.

Rozszerzenie JEXTN FAQ Pro w wersji 4.0.0 dla Joomla! zawiera podatność na atak typu SQL Injection poprzez parametr id w akcji view=category.

Vanguard Marketplace Digital Products PHP w wersji 1.4 umożliwia nieautoryzowane przesyłanie plików poprzez akcję 'Dodaj nowy produkt' lub 'Dodaj podgląd produktu', co może skutkować udostępnieniem pliku .php pod adresem uploads/.

Vanguard Marketplace Digital Products PHP w wersji 1.4 zawiera podatność na atak typu SQL Injection poprzez parametr PATH_INFO w URI /p.

Rozszerzenie JEXTN Video Gallery w wersji 3.0.5 dla Joomla! zawiera podatność na atak typu SQL Injection poprzez parametr id w akcji view=category.

Rozszerzenie 'JEXTN Question And Answer' w wersji 3.1.0 dla Joomla! zawiera podatność na SQL Injection poprzez parametr an w akcji view=tags lub parametr ques-srch.

Rozszerzenie JBuildozer w wersji 1.4.1 dla Joomla! zawiera podatność na atak typu SQL Injection poprzez parametr appid w akcji entriessearch.

W Artifex MuPDF przed wersją 1.12.0 występuje problem z obsługą zmian długości podczas operacji naprawy w pliku pdf/pdf-write.c, co może prowadzić do przepełnienia bufora i awarii aplikacji.

W jądrze Linuxa w wersjach 4.9.x do 4.9.71 występuje luka, która nie sprawdza relacji między wartościami wskaźników a stosem BPF. Może to prowadzić do odmowy usługi (przepełnienie całkowite lub nieprawidłowy dostęp do pamięci) lub innych nieokreślonych skutków.

Funkcja check_stack_boundary w jądrze Linux do wersji 4.14.8 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innych nieokreślonych skutków poprzez niewłaściwe zarządzanie operacjami odczytu zmiennych ze stosu.

W jądrze Linuxa do wersji 4.14.8 występuje luka, która pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ, z powodu braku egzekwowania wyrównania wskaźnika stosu.

W jądrze Linuxa do wersji 4.14.8 występuje podatność, która pozwala lokalnym użytkownikom na wywołanie odmowy usługi (uszkodzenie pamięci) poprzez niewłaściwe użycie wskaźników zamiast skalarów.

W jądrze Linuxa do wersji 4.14.8 występuje podatność, która pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez przepełnienie całkowite i uszkodzenie pamięci, wykorzystując nieograniczone wartości całkowite w arytmetyce wskaźników.

W jądrze Linuxa do wersji 4.14.8 występuje podatność, która pozwala lokalnym użytkownikom na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ, wykorzystując błędne obliczenia granic BPF_RSH.

W jądrze Linuxa do wersji 4.14.8 występuje podatność, która pozwala lokalnym użytkownikom na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez niewłaściwe zarządzanie operacjami ALU 32-bitowymi.

W Asterisk w wersjach 13.18.4 i starszych, 14.7.4 i starszych, 15.1.4 i starszych oraz 13.18-cert1 i starszych odkryto problem, który powoduje awarię systemu przy przetwarzaniu określonych wiadomości SIP bez nagłówka kontaktu. Problem występuje tylko, gdy używany jest sterownik kanału PJSIP.

W podatności CVE-2017-17849 występuje przepełnienie bufora w GetGo Download Manager w wersji 5.3.0.2712 i wcześniejszych. Może to pozwolić zdalnym serwerom HTTP na wykonanie dowolnego kodu na urządzeniach NAS poprzez długą odpowiedź.