Katalog podatności CVE

W wersji 1.0 Creolabs Gravity występuje podatność na przepełnienie bufora w stercie, która może prowadzić do wykonania kodu. Tworząc dużą pętlę podczas przesyłania danych do bufora, można naruszyć sprawdzanie granic tego bufora.

W wersji 1.0 Creolabs Gravity występuje podatność typu Use-After-Free, która może prowadzić do wykonania kodu. Problem dotyczy wskaźnika 'sublexer', który został zwolniony, a następnie użyty w kodzie, co prowadzi do niebezpiecznego dostępu do pamięci.

Podatność w funkcjonalności parsowania yaml w Swagger-Parser (wersja <= 1.0.30) pozwala na wykonanie dowolnego kodu, gdy złośliwie skonstruowana specyfikacja yaml Open-API jest analizowana. Dotyczy to szczególnie poleceń 'generate' i 'validate' w swagger-codegen (<= 2.2.2).

tcmu-runner w wersjach od 1.0.5 do 1.2.0 jest podatny na dereferencję wskaźnika NULL wywołaną przez dbus w funkcji on_unregister_handler() demona tcmu-runner, co prowadzi do odmowy usługi.

tcmu-runner w wersjach od 0.91 do 1.20 jest podatny na ujawnienie informacji w handler_qcow.so, co pozwala użytkownikom bez uprawnień na sprawdzenie istnienia dowolnego pliku z uprawnieniami roota.

Demon tcmu-runner w wersjach od 0.9.0 do 1.2.0 jest podatny na nieprawidłowe odwołania do pamięci w handlerze handler_glfs.so, co prowadzi do odmowy usługi.

October CMS w wersji 412 jest podatny na modyfikację ścieżki pliku w funkcjonalności przenoszenia zasobów, co może prowadzić do tworzenia złośliwych plików na serwerze.

October CMS w wersji 412 jest podatny na wykonanie kodu PHP w funkcjonalności menedżera zasobów, co może prowadzić do kompromitacji strony oraz potencjalnie innych aplikacji na serwerze.

Wersja 412 systemu October CMS jest podatna na wstrzykiwanie obiektów PHP w funkcjonalności przenoszenia zasobów, co umożliwia usuwanie plików ograniczonych przez uprawnienia plików na serwerze.

Wersja 412 systemu October CMS jest podatna na modyfikację konfiguracji Apache poprzez funkcjonalność przesyłania plików, co może prowadzić do kompromitacji strony oraz innych aplikacji na serwerze.

Moduł soyuka/pidusage w wersjach do 1.1.4 jest podatny na wstrzyknięcie poleceń, co prowadzi do możliwości wykonania dowolnych poleceń.

picoTCP w wersjach od 1.7.0 do 1.5.0 jest podatny na przepełnienie bufora stosu, co może prowadzić do wykonania kodu lub ataku typu denial of service.

W SWFTools odkryto wyjątek dostępu do adresu w pdf2swf w funkcji FoFiTrueType::writeTTF().

Wszystkie wersje windows-cpu autorstwa KyleRoss są podatne na wstrzykiwanie poleceń, co może prowadzić do wykonania kodu jako użytkownik Node.js.

LightFTP w wersji 1.1 jest podatny na przepełnienie bufora w funkcji 'writelogentry', co może prowadzić do odmowy usługi lub zdalnego wykonania kodu.

W podatności CVE-2017-0865 występuje możliwość podniesienia uprawnień w sterowniku soc MediaTek. Dotyczy to systemu Android, w tym jądra Androida.

W podatności CVE-2017-0864 występuje możliwość podniesienia uprawnień w interfejsie ioctl MediaTek (latarka) w systemie Android. Dotyczy to jądra Androida.

W podatności CVE-2017-0863 występuje możliwość podniesienia uprawnień w sterowniku wideo jądra Upstream. Dotyczy to systemu Android oraz jego jądra.

W podatności CVE-2017-0862 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to jądra Androida w wersjach, które nie zostały określone.

Podatność typu use-after-free w funkcji snd_pcm_info w podsystemie ALSA w jądrze Linuxa umożliwia atakującym uzyskanie uprawnień za pomocą nieokreślonych wektorów.