Katalog podatności CVE

W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x8273E060, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.

W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) z powodu braku walidacji wartości wejściowych z IOCtl 0x8273A0A0.

W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x82730068, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.

W TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x8273A0A0, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (BSOD) lub potencjalnie innych nieokreślonych skutków.

W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x83000058, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.

W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x827300A4, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.

W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) lub potencjalnie innych nieokreślonych skutków z powodu braku walidacji wartości wejściowych z IOCtl 0x83000088.

W BlogoText w wersji do 3.7.6 występuje podatność, która pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez pole adresu e-mail w funkcji validate_form_preferences w pliku admin/preferences.php.

Podatność CVE-2017-17793 w BlogoText 3.7.6 umożliwia zdalnym atakującym obejście mechanizmu ochrony przed losowaniem nazw plików, co pozwala na odczyt archiwów kopii zapasowych na serwerach Windows.

Funkcja lazy_initialize w lib/resolv.rb w Ruby do wersji 2.4.3 wykorzystuje Kernel#open, co może umożliwić ataki typu Command Injection. Przykładem jest argument Resolv::Hosts::new zaczynający się od znaku '|'.

W GIMP 2.8.22 występuje przepełnienie bufora na stercie w funkcji read_channel_data w pliku plug-ins/common/file-psp.c.

W GIMP 2.8.22 występuje podatność na nadmierne odczytywanie bufora w sterowniku read_creator_block w pliku plug-ins/common/file-psp.c.

W GIMP 2.8.22 występuje problem z nadmiernym odczytem bufora w sterowniku ReadImage w pliku plug-ins/common/file-tga.c, związany z nieoczekiwaną wartością bits-per-pixel dla obrazu RGBA.

W GIMP 2.8.22 występuje przepełnienie bufora na stercie w funkcji fli_read_brun w pliku plug-ins/file-fli/fli.c.

W GIMP 2.8.22 występuje problem z nadmiernym odczytem bufora w pamięci w funkcji load_image w pliku plug-ins/common/file-gbr.c, związany z niewłaściwym przetwarzaniem danych UTF-8.

W GraphicsMagick 1.3.27a występuje problem z nadmiernym odczytem bufora w funkcji ReadPALMImage w pliku coders/palm.c, gdy QuantumDepth wynosi 8.

W GraphicsMagick 1.3.27a występuje problem z nadmiernym odczytem bufora w pamięci w funkcji ReadOneJNGImage w pliku coders/png.c, związany z alokacją fragmentu oFFs.

Paid To Read Script w wersji 2.0.5 zawiera podatność na atak typu SQL injection poprzez parametr id w pliku referrals.php.

Skrypt Paid To Read w wersji 2.0.5 posiada lukę umożliwiającą ominięcie uwierzytelnienia w panelu administracyjnym poprzez bezpośrednie żądanie, co zostało udowodnione przez parametry fn w admin/viewvisitcamp.php oraz uid w admin/userview.php.

W pliku admin/configuration.php w Piwigo w wersji 2.9.2 występuje podatność typu CSRF (Cross-Site Request Forgery). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.