Katalog podatności CVE

W usłudze DHCP w systemie Windows Server występuje podatność na uszkodzenie pamięci, która może być wykorzystana przez atakującego poprzez wysłanie specjalnie przygotowanych pakietów do serwera DHCP. Skuteczne wykorzystanie tej podatności pozwala na uruchomienie dowolnego kodu na serwerze DHCP.

W usłudze DHCP serwera Windows występuje podatność na uszkodzenie pamięci podczas przetwarzania specjalnie przygotowanych pakietów. Atakujący, który skutecznie wykorzysta tę podatność, może spowodować, że usługa DHCP przestanie odpowiadać.

W programie Microsoft Word występuje podatność na zdalne wykonanie kodu, gdy nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może użyć specjalnie przygotowanego pliku do działania w kontekście zabezpieczeń aktualnego użytkownika.

W Remote Desktop Services występuje podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanemu atakującemu na połączenie się z systemem docelowym za pomocą RDP i wysłanie specjalnie przygotowanych żądań. Wykorzystanie tej podatności umożliwia atakującemu wykonanie dowolnego kodu na systemie docelowym bez potrzeby interakcji użytkownika.

W Remote Desktop Services występuje podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanemu atakującemu na połączenie się z systemem docelowym za pomocą RDP i wysłanie specjalnie przygotowanych żądań. Wykorzystanie tej podatności nie wymaga interakcji użytkownika i pozwala na wykonanie dowolnego kodu na systemie docelowym.

W systemie Windows występuje podatność na uszkodzenie pamięci w kliencie DHCP, która pozwala atakującemu na wysłanie specjalnie przygotowanych odpowiedzi DHCP do klienta. Skuteczne wykorzystanie tej podatności umożliwia uruchomienie dowolnego kodu na maszynie klienckiej.

W Das U-Boot do wersji 2019.07 odkryto problem związany z przepełnieniem bufora na stosie w funkcji pomocniczej nfs_handler: nfs_umountall_reply.

W Das U-Boot do wersji 2019.07 odkryto problem związany z przepełnieniem bufora na stosie w funkcji pomocniczej nfs_handler: nfs_mount_reply.

W Das U-Boot do wersji 2019.07 odkryto problem związany z przepełnieniem bufora na stosie w funkcji pomocniczej nfs_readlink_reply.

W Das U-Boot do wersji 2019.07 odkryto problem związany z przepełnieniem bufora na stosie w funkcji pomocniczej nfs_handler: nfs_lookup_reply.

W Das U-Boot do wersji 2019.07 odkryto problem związany z przepełnieniem bufora na stosie w funkcji pomocniczej rpc_lookup_reply obsługującej odpowiedzi NFS.

W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci podczas analizy pakietu UDP. Problem ten wynika z niedomiaru całkowitego w funkcji net_process_received_packet podczas wywołania udp_packet_handler.

W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci, który występuje w funkcji nfs_read_reply podczas wywoływania store_block w przypadku NFSv3.

W Das U-Boot do wersji 2019.07 odkryto problem związany z odczytem danych poza dozwolonym zakresem w funkcji nfs_read_reply.

W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z nieudanym sprawdzeniem długości w funkcji nfs_lookup_reply.

W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z niezvalidowaną długością w funkcji nfs_readlink_reply. Problem występuje w bloku 'else' po obliczeniu nowej długości ścieżki.

W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z nieudanym sprawdzeniem długości w funkcji nfs_read_reply podczas wywoływania store_block w przypadku NFSv2.

W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci (memcpy) z niezvalidated długością w funkcji nfs_readlink_reply. Problem występuje w bloku 'if' po obliczeniu nowej długości ścieżki.

W Das U-Boot do wersji 2019.07 odkryto problem związany z nieograniczonym kopiowaniem pamięci podczas analizy pakietu UDP. Problem ten wynika z niedoboru wartości całkowitej w funkcji net_process_received_packet podczas wywołania nc_input_packet.

Linaro/OP-TEE w wersjach przed v3.4.0 jest podatny na błędy w sprawdzaniu granic. Może to prowadzić do uszkodzenia dowolnej pamięci, do której ma dostęp TA.