Katalog podatności CVE

W Enigmail przed wersją 1.9.9 odkryto problem związany z fałszowaniem podpisów w wiadomościach multipart/related. Część wiadomości z podpisem może być odwoływana za pomocą URI cid:, ale nie jest faktycznie wyświetlana, co prowadzi do sytuacji, w której cała wiadomość wydaje się być podpisana, mimo że odbiorca nie widzi żadnego z podpisanych tekstów.

W Enigmail przed wersją 1.9.9 odkryto problem związany z fałszowaniem podpisów. Interfejs użytkownika nie rozróżnia poprawnie podpisu załącznika od podpisu, który dotyczy całej wiadomości, co może prowadzić do nieautoryzowanego uwierzytelnienia wiadomości.

W Enigmail przed wersją 1.9.9 odkryto problem związany z wyrażeniami regularnymi, które mogą być wykorzystywane do ataków typu Denial of Service poprzez próby dopasowania dowolnie długich ciągów.

W Enigmail przed wersją 1.9.9 odkryto problem związany z niewłaściwym generowaniem losowych sekretów. Użycie Math.Random() przez pretty Easy privacy (pEp) prowadzi do tej podatności.

W Open-iSCSI do wersji 2.0.875 zidentyfikowano problem, który pozwala lokalnemu atakującemu na spowodowanie awarii serwera iscsiuio lub potencjalne wykonanie kodu poprzez wysyłanie wiadomości o nieprawidłowych długościach. Brak walidacji długości ładunku w funkcji process_iscsid_broadcast prowadzi do przepełnienia bufora.

W podatności CVE-2017-17010 w Content Manager Assistant dla PlayStation w wersji 3.55.7671.0901 i wcześniejszych, występuje nieufna ścieżka wyszukiwania, która pozwala atakującemu uzyskać uprawnienia poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W jądrze Linuxa do wersji 4.14.8 występuje podatność, która pozwala lokalnym użytkownikom na wywołanie odmowy usługi (uszkodzenie pamięci) poprzez niewłaściwe zarządzanie skracaniem rejestrów.

Funkcja check_alu_op w pliku kernel/bpf/verifier.c w jądrze Linux do wersji 4.4 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie nieprawidłowego rozszerzenia znaku.

W bibliotece Auth0 passport-wsfed-saml2, wersje < 3.0.5, odkryto podatność, która pozwala atakującemu na podszywanie się pod innego użytkownika. W przypadku, gdy dostawca tożsamości SAML nie podpisuje pełnej odpowiedzi SAML, może to prowadzić do podniesienia uprawnień.

Specjalnie przygotowane pakiety wysyłane na port 161/udp mogą powodować awarię usługi. Dotknięte urządzenia muszą być ręcznie zrestartowane.

Protokół Odkrywania Ruggedcom (RCDP) może nadal zapisywać na urządzeniu po początkowej konfiguracji, w określonych warunkach.

W produktach Apple, w tym iOS przed wersją 11.2.1 oraz tvOS przed wersją 11.2.1, odkryto problem związany z komponentem 'HomeKit'. Umożliwia on zdalnym atakującym modyfikację stanu aplikacji poprzez niewłaściwe przetwarzanie wiadomości.

W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.

W produktach Apple, w tym iOS przed wersją 11.2, odkryto problem związany z komponentem 'IOMobileFrameBuffer'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

W niektórych produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on lokalnym użytkownikom obejście zamierzonych ograniczeń odczytu pamięci lub spowodowanie odmowy usługi (odczyt poza zakresem i awaria systemu).

W produktach Apple, takich jak iOS przed wersją 11.2, macOS przed 10.13.2, tvOS przed 11.2 oraz watchOS przed 4.2, odkryto problem związany z komponentem 'Kernel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanej aplikacji.

W produktach Apple, w tym iOS przed wersją 11.2, odkryto problem związany z komponentem 'Mail'. Umożliwia on zdalnym atakującym ominięcie zamierzonego mechanizmu ochrony szyfrowania poprzez niewłaściwy wybór certyfikatu S/MIME.

W produktach Apple, w tym w macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Mail'. Umożliwia on zdalnym atakującym odczytanie treści e-maili w postaci niezaszyfrowanej, które miały być chronione przez szyfrowanie S/MIME.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.