Katalog podatności CVE

Funkcja image_alloc w pliku bpgenc.c w libbpg w wersji 0.9.7 zawiera przepełnienie całkowite, co prowadzi do nieprawidłowego wywołania malloc oraz dereferencji wskaźnika NULL.

W VideoLAN x265, używanym w libbpg 0.9.7 i innych produktach, występuje błąd dereferencji wskaźnika NULL, spowodowany niewłaściwym zarządzaniem błędami alokacji pamięci w funkcji CUData::initialize.

W Varnish HTTP Cache w wersjach 4.1.x przed 4.1.9 oraz 5.x przed 5.2.1 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu. Problem wynika z tego, że bufor VFP_GetStorage jest większy niż zamierzono w określonych okolicznościach związanych z obiektami przejściowymi Stevedore.

W wersjach tboot do 1.9.6 nie są walidowane pewne wskaźniki funkcji, co może prowadzić do wykonania dowolnego kodu. Umożliwia to lokalnym użytkownikom nadpisanie dynamicznych PCR w Trusted Platform Module (TPM) poprzez podłączenie tych wskaźników funkcji.

PNP4Nagios w wersji do 0.6.26 ma pliki /usr/bin/npcd oraz npcd.cfg, które są własnością konta bez uprawnień. Wykorzystanie tych plików może prowadzić do wykonania kodu z uprawnieniami roota przez lokalnych użytkowników.

Podatność w pamięci podręcznej serwera TIBCO JasperReports Server umożliwia zdalny dostęp do wszystkich treści aplikacji webowej, w tym kluczowych plików konfiguracyjnych. Dotyczy to wersji 6.4.0 różnych edycji TIBCO JasperReports Server.

Funkcja sctp_do_peeloff w jądrze Linux przed wersją 4.14 nie sprawdza, czy używana jest odpowiednia przestrzeń nazw sieciowych podczas akcji peel-off, co może prowadzić do odmowy usługi (use-after-free i awaria systemu) lub innych nieokreślonych skutków za pomocą odpowiednio skonstruowanych wywołań systemowych.

Livebox 1.1 pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików konfiguracyjnych, pobieranie pliku konfiguracyjnego lub uzyskiwanie wrażliwych informacji za pomocą odpowiednio przygotowanego kodu Javascript.

Konversation w wersjach 1.4.x, 1.5.x, 1.6.x oraz 1.7.x przed 1.7.3 jest podatny na atak typu denial of service (DoS) spowodowany błędnym przetwarzaniem kodów formatowania kolorów IRC.

Funkcja send w klasie ezcMailMtaTransport w Zeta Components Mail przed wersją 1.8.2 nie ogranicza prawidłowo zestawu znaków używanych w właściwości returnPath ezcMail, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego adresu e-mail.

Demon kompilacji w Scala przed wersją 2.10.7, 2.11.x przed 2.11.12 oraz 2.12.x przed 2.12.4 używa słabych uprawnień dla prywatnych plików w /tmp/scala-devel/${USER:shared}/scalac-compile-server-port, co pozwala lokalnym użytkownikom na zapis do dowolnych plików klas i w konsekwencji na uzyskanie uprawnień.

W sterowniku ntguard.sys w IKARUS anti.virus w wersji 2.16.7 występuje podatność na dowolne zapisywanie z powodu braku walidacji wartości wejściowych z IOCtl 0x8300000c.

Cacti przed wersją 1.0.0 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu PHP object injection oraz wykonywanie dowolnego kodu PHP za pomocą odpowiednio przygotowanego zserializowanego obiektu.

Komponent camel-castor w Apache Camel w wersjach 2.x przed 2.19.4 oraz 2.20.x przed 2.20.1 jest podatny na lukę związaną z de-serializacją obiektów Java. De-serializacja niezaufanych danych może prowadzić do poważnych luk bezpieczeństwa.

Komponent camel-hessian w Apache Camel w wersjach 2.x przed 2.19.4 oraz 2.20.x przed 2.20.1 jest podatny na lukę związaną z de-serializacją obiektów Java. De-serializacja niezaufanych danych może prowadzić do poważnych luk bezpieczeństwa.

Konwerter językowy w MediaWiki przed wersją 1.27.4, 1.28.x przed 1.28.3 oraz 1.29.x przed 1.29.2 umożliwia ataki typu injection atrybutów za pomocą reguł glosariusza.

Konwerter językowy w MediaWiki przed wersją 1.27.4, 1.28.x przed 1.28.3 oraz 1.29.x przed 1.29.2 umożliwia atakującym zastąpienie tekstu wewnątrz tagów poprzez definicję reguły, po której następuje 'dużo śmieci'.

MediaWiki w wersjach przed 1.27.4, 1.28.x przed 1.28.3 oraz 1.29.x przed 1.29.2, w przypadku skonfigurowanej prywatnej wiki, generuje różne komunikaty o błędach dla nieudanych prób logowania w zależności od istnienia nazwy użytkownika. To umożliwia zdalnym atakującym enumerację nazw kont oraz przeprowadzanie ataków brute-force.

W api.php w MediaWiki przed wersją 1.27.4, 1.28.x przed 1.28.3 oraz 1.29.x przed 1.29.2 występuje podatność typu Reflected File Download.

Urządzenia D-Link DCS-936L z firmware przed wersją 1.05.07 mają niewystarczający mechanizm ochrony przed atakami CSRF, który wymaga, aby adres IP urządzenia był podciągiem nagłówka HTTP Referer.