Katalog podatności CVE

W Adobe Acrobat i Reader występuje problem związany z dereferencją nieufnego wskaźnika podczas obsługi wpisów w słowniku formatu liczbowego. W wyniku tego atakujący może uzyskać dostęp do wrażliwych danych.

W Adobe Acrobat i Reader występuje podatność spowodowana nadmiernym odczytem bufora w module obsługującym kody znaków dla określonych reprezentacji tekstowych. Nieprawidłowe dane wejściowe prowadzą do obliczeń, które wskazują na lokalizacje pamięci poza dozwolonymi obszarami bufora.

W Adobe Acrobat i Reader występuje podatność związana z odczytem poza granicami pamięci w wtyczce MakeAccesible, dotycząca danych czcionek. Może to prowadzić do naruszenia dostępu do pamięci, co w konsekwencji może skutkować korupcją kodu lub wyciekiem informacji.

W Adobe Acrobat i Reader występuje podatność typu use after free w wtyczce MakeAccessible, która może prowadzić do nieautoryzowanego dostępu do pamięci. Wykorzystanie tej luki może skutkować wykonaniem dowolnego kodu przez atakującego.

W Adobe Photoshop w wersji 18.1.1 (2017.1.1) i wcześniejszych odkryto podatność typu use-after-free. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.

W Adobe Photoshop w wersji 18.1.1 (2017.1.1) i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.

W Adobe InDesign w wersji 12.1.0 i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.

W Adobe DNG Converter w wersji 9.12.1 i wcześniejszych odkryto problem związany z uszkodzeniem pamięci. Wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

W Adobe Shockwave w wersji 12.2.9.199 i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.

W programach Adobe Acrobat i Reader występuje podatność na uszkodzenie pamięci, która może być wykorzystana do wykonania dowolnego kodu. Dotyczy to wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.

W Adobe Connect w wersji 9.6.2 i wcześniejszych odkryto podatność typu Server-Side Request Forgery (SSRF), która może być wykorzystana do obejścia kontroli dostępu w sieci.

W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych zidentyfikowano podatność typu use after free w funkcjonalności metadanych SDK Primetime. Niezgodność między starym a nowym obiektem może umożliwić atakującemu niezamierzony dostęp do pamięci, co może prowadzić do uszkodzenia kodu, przejęcia kontroli nad przepływem wykonania lub ataku na ujawnienie informacji.

W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych zidentyfikowano podatność typu use after free w SDK Primetime. Niezgodność między starym a nowym obiektem może umożliwić atakującemu niezamierzony dostęp do pamięci, co potencjalnie prowadzi do uszkodzenia kodu, przejęcia kontroli nad przepływem wykonania lub ataku na ujawnienie informacji.

W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych zidentyfikowano problem związany z przepełnieniem całkowitym, który prowadzi do odczytu danych poza końcem docelowego bufora. Wykorzystanie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych powoduje tę podatność.

W OpenJPEG 2.3.0 odkryto przepełnienie bufora na stosie w funkcji pgxtovolume w pliku jp3d/convert.c. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.

W OpenJPEG 2.3.0 odkryto przepełnienie bufora na stosie w funkcji pgxtoimage w pliku jpwl/convert.c. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.

Wersje Packetbeat przed 5.6.4 są podatne na lukę typu denial of service w obsłudze protokołu PostgreSQL. Atakujący, wysyłając dowolny ruch sieciowy do monitorowanego portu, może uniemożliwić Packetbeatowi prawidłowe rejestrowanie innego ruchu PostgreSQL.

Wersja 1.2.0.300 Kaspersky Embedded Systems Security zawiera błąd w sterowniku, który prowadzi do uszkodzenia pamięci jądra, co może skutkować eskalacją uprawnień lokalnych.

W OTRS w wersjach 6.0.x do 6.0.1, 5.0.x do 5.0.24 oraz 4.0.x do 4.0.26, zalogowany atakujący jako agent może manipulować parametrami formularza związanymi z PGP i wykonywać dowolne polecenia powłoki z uprawnieniami użytkownika OTRS lub serwera WWW.

W podatności CVE-2017-10906 występuje luka związana z wstrzykiwaniem sekwencji ucieczki w wersjach Fluentd od 0.12.29 do 0.12.40. Może to pozwolić atakującemu na zmianę interfejsu użytkownika terminala lub wykonanie dowolnych poleceń na urządzeniu.