Katalog podatności CVE

W funkcji xls_getfcell w bibliotece libxls w wersji 1.3.4 występuje podatność na przepełnienie bufora na stosie. Specjalnie przygotowany plik XLS może spowodować uszkodzenie pamięci, co prowadzi do zdalnego wykonania kodu.

W funkcji read_MSAT biblioteki libxls 1.4 występuje podatność na zapis poza granicami, która może być wykorzystana. Specjalnie przygotowany plik XLS może spowodować uszkodzenie pamięci, co prowadzi do zdalnego wykonania kodu.

W funkcji xls_mergedCells w bibliotece libxls 1.4 występuje podatność na zapis poza granicami, która może być wykorzystana. Specjalnie przygotowany plik XLS może spowodować uszkodzenie pamięci, co prowadzi do zdalnego wykonania kodu.

W funkcji xls_addCell w libxls 1.4 występuje podatność na przekroczenie granic, która może być wykorzystana. Specjalnie przygotowany plik XLS z rekordem formuły może spowodować uszkodzenie pamięci, co prowadzi do zdalnego wykonania kodu.

W funkcji xls_appendSST biblioteki libxls 1.4 występuje podatność na przepełnienie całkowite, która może być wykorzystana. Specjalnie przygotowany plik XLS może spowodować uszkodzenie pamięci, co prowadzi do zdalnego wykonania kodu.

W podatności w parserze plików DOC w Apache OpenOffice Writer przed wersją 4.1.4, w szczególności w funkcji ImportOldFormatStyles, atakujący mogą stworzyć złośliwe dokumenty, które powodują awarię aplikacji oraz potencjalnie umożliwiają wykonanie dowolnego kodu.

LvyeCMS w wersji do 3.1 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu PHP poprzez sekwencje przejścia katalogów w parametrze dir, w połączeniu z kodem PHP w parametrze content, w ramach żądania dodania stylu szablonu do index.php.

W podatności w parserze plików PPT w OpenOffice przed wersją 4.1.4, a konkretnie w PPTStyleSheet, napastnicy mogą stworzyć złośliwe dokumenty, które powodują awarię aplikacji oraz usunięcie pamięci, co może prowadzić do wykonania dowolnego kodu.

Na routerze domowym Vonage VDV-23 115 w wersji 3.2.11-0.9.40, wysłanie długiego ciągu znaków w polu loginPassword i/lub loginUsername do goform/login powoduje restart routera.

Błąd indeksu tablicy w programie fig2dev w Xfig 3.2.6a umożliwia zdalnym atakującym przeprowadzenie ataku typu denial-of-service lub ujawnienie informacji za pomocą złośliwie skonstruowanego pliku w formacie Fig.

Podatność w parserze plików DOC w OpenOffice Writer przed wersją 4.1.4, szczególnie w konstruktorze WW8Fonts, umożliwia atakującym tworzenie złośliwych dokumentów, które mogą prowadzić do awarii aplikacji oraz potencjalnie do wykonania dowolnego kodu.

W komponentach Tiny Tiny RSS 17.4 występuje podatność na wstrzyknięcie SQL w pliku classes/handler/public.php, która może być wykorzystana poprzez parametr login.

W funkcji add_match w libbb/lineedit.c w BusyBox do wersji 1.27.2, funkcja autouzupełniania tabulatora nie sanitizuje nazw plików, co może prowadzić do wykonania dowolnych sekwencji ucieczki w terminalu.

W urządzeniach Belden Hirschmann Tofino Xenon Security Appliance przed wersją 03.2.00 zidentyfikowano problem związany z lukami w projekcie. Wady te pozwalają atakującemu na zdalne aktywowanie reguł na zaporze sieciowej oraz łączenie się z dowolnym portem TCP chronionego zasobu, co umożliwia obejście zapory.

W urządzeniach Belden Hirschmann Tofino Xenon Security Appliance przed wersją 03.2.00 odkryto problem związany z niewłaściwym przetwarzaniem pola mbap.length w pakietach ModBus. Umożliwia to atakującemu wysyłanie źle skonstruowanych pakietów do chronionego zasobu, omijając filtrację kodów funkcji.

Instalator Apache OpenOffice (wersje przed 4.1.3) dla systemu Windows zawiera wadliwą operację, która umożliwia wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Wymaga to, aby lokalizacja, w której uruchamiany jest instalator, była wcześniej zainfekowana plikiem, który podszywa się pod bibliotekę dynamiczną, od której zależy instalator.

W frameworku Laravel do wersji 5.5.21, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji, takich jak hasła, poprzez bezpośrednie żądanie do URI /.env. Problem dotyczy funkcji writeNewEnvironmentFileWith, która nie ogranicza uprawnień pliku .env.

W Bftpd przed wersją 4.7 występuje wyciek pamięci w funkcji zmiany nazwy pliku.

Icinga Core w wersji do 1.14.0 wykonuje plik bin/icinga jako root, ale wspiera opcje konfiguracyjne, w których ten plik jest własnością konta niebędącego rootem. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie dostępu do tego konta.

Na urządzeniach Jooan IP Camera A5 w wersji 2.3.36, niebezpieczny serwer FTP nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na odczyt lub zastąpienie kluczowych plików systemowych, w tym tych używanych do uwierzytelniania (takich jak passwd i shadow). Może to być wykorzystane do uzyskania pełnej kontroli na poziomie root urządzenia.