Katalog podatności CVE

Wersje rpm przed 4.13.0.2 używają tymczasowych plików z przewidywalnymi nazwami podczas instalacji RPM. Atakujący, mający możliwość zapisu w katalogu, w którym będą instalowane pliki, może stworzyć dowiązania symboliczne do dowolnej lokalizacji, co może prowadzić do modyfikacji zawartości i uprawnień do dowolnych plików.

W ncurses 6.0 wykryto przepełnienie bufora na stosie w funkcji _nc_write_entry w pliku tinfo/write_entry.c. Atakujący może wykorzystać spreparowany plik terminfo, aby spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, co zademonstrowano za pomocą narzędzia tic.

Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android.

Sterownik smartfonów honor 5C i honor 6x firmy Huawei ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.

Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.

Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.

Sterownik smartfonów honor 5C i honor 6x firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.

Sterownik smartfonów honor 5C i honor 6x firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.

Sterownik Bastet w smartfonach Honor 9 firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż Stanford-AL10C00B175 ma podatność na przepełnienie całkowitej liczby z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co pozwala na wykonanie dowolnego kodu.

Sterownik Bastet w smartfonach Honor 9 firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż Stanford-AL10C00B175 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co pozwala na wykonanie dowolnego kodu.

Sterownik Bastet w smartfonach Nova 2 Plus i Nova 2 firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż BAC-AL00C00B173 oraz PIC-AL00C00B173 ma podatność typu use after free (UAF). Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co może prowadzić do wykonania dowolnego kodu.

FusionSphere V100R006C00SPC102 (NFV) zawiera podatność na wstrzykiwanie SQL. Uwierzytelniony, zdalny atakujący może skonstruować wiadomości interfejsu zawierające złośliwe instrukcje SQL i wysłać je do docelowego urządzenia.

FusionSphere V100R006C00SPC102 (NFV) posiada podatność na wstrzykiwanie poleceń. Uwierzytelniony, zdalny atakujący może stworzyć pakiety z złośliwymi ciągami i wysłać je do docelowego urządzenia, co może prowadzić do wykonania poleceń systemowych.

FusionSphere OpenStack V100R006C00SPC102(NFV) zawiera lukę w autoryzacji, która pozwala na nieprawidłowe uwierzytelnienie. Z powodu tej luki, uwierzytelniony, zdalny atakujący może wykorzystać ją do wykonania dodatkowych operacji, wysyłając odpowiednio przygotowaną wiadomość REST.

FusionSphere OpenStack V100R006C00SPC102 (NFV) zawiera lukę w zabezpieczeniach związaną z niewłaściwą autoryzacją. Atakujący, który jest już uwierzytelniony, może wykorzystać tę lukę do wykonania dodatkowych operacji poprzez wysłanie odpowiednio skonstruowanej wiadomości REST.

FusionSphere OpenStack V100R006C00SPC102 (NFV) posiada podatność na wstrzykiwanie poleceń. Z powodu niewystarczającej walidacji danych wejściowych na jednym porcie, uwierzytelniony, lokalny atakujący może wykorzystać tę podatność do uzyskania uprawnień roota, wysyłając wiadomość z złośliwymi poleceniami.

FusionSphere OpenStack V100R006C00 zawiera lukę w autoryzacji, która pozwala atakującemu z niskimi uprawnieniami na uzyskanie dostępu do operacji w określonym katalogu, co prowadzi do eskalacji uprawnień.

FusionSphere OpenStack V100R006C00SPC102 (NFV) zawiera podatność na wstrzykiwanie poleceń. Z powodu braku walidacji, atakujący z wysokimi uprawnieniami może wstrzyknąć złośliwy kod do niektórego modułu dotkniętych produktów, co prowadzi do wykonania kodu.

ME906s-158 w wersjach wcześniejszych niż ME906S_Installer_13.1805.10.3 ma podatność na podniesienie uprawnień. Atakujący może wykorzystać tę podatność do modyfikacji informacji konfiguracyjnych zawierających złośliwe pliki i wprowadzić użytkowników w błąd, aby uruchomili te pliki, co prowadzi do wykonania dowolnego kodu.

Sterownik kamery na platformie MTK w smartfonach Huawei z oprogramowaniem w wersjach wcześniejszych niż Nice-AL00C00B155 ma podatność na dowolne zapisy w pamięci. Z powodu niewystarczającej weryfikacji wejścia, atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co prowadzi do eskalacji uprawnień.