Katalog podatności CVE

Funkcja pe_bfd_read_buildid w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.29.1 nie weryfikuje wartości rozmiaru i offsetu w słowniku danych, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (naruszenie segmentacji i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku PE.

W bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29.1 występuje luka, która nie weryfikuje liczby symboli. Może to prowadzić do odmowy usługi poprzez przepełnienie całkowite oraz awarię aplikacji lub nadmierne przydzielanie pamięci.

Funkcja print_gnu_property_note w readelf.c w GNU Binutils 2.29.1 nie ma ochrony przed przepełnieniem całkowitym na platformach 32-bitowych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (naruszenie segmentacji i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik ELF.

Funkcja _bfd_elf_parse_gnu_properties w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29.1 nie zapobiega używaniu negatywnych wskaźników, co może prowadzić do awarii aplikacji lub innych nieokreślonych skutków poprzez spreparowany plik ELF.

Funkcja display_debug_frames w pliku dwarf.c w GNU Binutils 2.29.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przepełnienie całkowite oraz nadmierne odczytywanie bufora w stercie, co może prowadzić do awarii aplikacji.

Funkcja aout_get_external_symbols w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.29.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowany plik ELF, co może prowadzić do awarii aplikacji.

Funkcja coff_slurp_line_table w bibliotece Binary File Descriptor (BFD) w wersji 2.29.1 GNU Binutils pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwy plik PE, co prowadzi do nieprawidłowego dostępu do pamięci i awarii aplikacji.

W urządzeniach Siemens SICAM RTUs SM-2556 z określonymi wersjami oprogramowania układowego zidentyfikowano problem, który umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu poprzez zintegrowany serwer WWW.

ASP.NET Core w wersjach 1.0, 1.1 i 2.0 pozwala atakującemu na obejście konfiguracji Cross-origin Resource Sharing (CORS) i uzyskanie dostępu do normalnie zastrzeżonej zawartości aplikacji webowej.

Microsoft Excel 2016 Click-to-Run (C2R) zawiera podatność, która pozwala atakującemu na uruchomienie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego zarządzania obiektami w pamięci.

.NET Core w wersjach 1.0, 1.1 i 2.0 umożliwia nieautoryzowanemu atakującemu zdalne wywołanie ataku typu denial of service na aplikację webową .NET Core poprzez niewłaściwe przetwarzanie żądań webowych.

ASP.NET Core 2.0 umożliwia atakującemu kradzież informacji o sesji logowania, takich jak ciasteczka lub tokeny uwierzytelniające, za pomocą specjalnie przygotowanego adresu URL.

Podatność w programie Microsoft Excel umożliwia atakującemu uruchomienie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego zarządzania obiektami w pamięci.

Microsoft Project Server oraz Microsoft SharePoint Enterprise Server 2016 umożliwiają atakującemu wykorzystanie ataku typu cross-site forgery do odczytu treści, do których nie ma uprawnień. Atakujący może również działać w imieniu ofiary, zmieniając uprawnienia i usuwając treści.

ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.

ChakraCore i Microsoft Edge w systemach Windows 10 1703, 1709 oraz Windows Server, wersja 1709, umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

ChakraCore i Microsoft Edge w systemach Windows 10 1703, 1709 oraz Windows Server, wersja 1709, umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.

Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki przeglądarki Microsoftu obsługują obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server mają lukę, która pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik, z powodu niewłaściwego zarządzania obiektami w pamięci przez silnik skryptowy.