Katalog podatności CVE

DenyAll WAF przed wersją 6.4.1 umożliwia zdalne wykonanie poleceń bez uwierzytelnienia przez port TCP 3001, ponieważ do parametru typu w funkcji tailDateFile można wprowadzić metaznaki powłoki. Wymagany jest parametr uwierzytelnienia iToken, który można uzyskać, wykorzystując CVE-2017-14706.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.

Sterownik wyświetlacza GPU NVIDIA zawiera podatność w obsłudze warstwy trybu jądra, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazany przez użytkownika do sterownika jest używany bez walidacji. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.

Wersje Trend Micro Mobile Security (Enterprise) przed 9.7 Patch 3 zawierają podatności na wstrzyknięcie poleceń proxy, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach.

Podatność na obejście uwierzytelniania w Trend Micro Mobile Security (Enterprise) przed wersją 9.7 Patch 3 pozwala atakującym na dostęp do określonej części konsoli przy użyciu pustego hasła.

Nieograniczone przesyłanie plików w Trend Micro Mobile Security (Enterprise) w wersjach przed 9.7 Patch 3 umożliwia zdalnym atakującym wykonywanie dowolnego kodu na podatnych instalacjach.

Wersje Trend Micro Mobile Security (Enterprise) przed 9.7 Patch 3 zawierają podatności na ataki typu SQL Injection, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach.

Podatność w usłudze internetowej Trend Micro Web Security Virtual Appliance 6.5 umożliwia atakującym z prawami administratora w konsoli przeprowadzenie zdalnych wstrzyknięć kodu poprzez niewłaściwą inspekcję parametrów wejściowych.

W podatności CVE-2017-11395 występuje luka w zabezpieczeniach związana z wstrzykiwaniem poleceń w interfejsie administracyjnym serwera Trend Micro Smart Protection Server (Standalone) w wersjach 3.1 i 3.2. Umożliwia ona atakującym z uwierzytelnionym dostępem wykonanie dowolnego kodu na podatnych instalacjach.

CA Identity Manager w wersjach od r12.6 do r12.6 SP8, 14.0 i 14.1 umożliwia zdalnym atakującym potencjalne zidentyfikowanie haseł zablokowanych kont poprzez wyczerpujące wyszukiwanie.

Podatność na eskalację uprawnień w wersjach LXCA wcześniejszych niż 1.3.2, która pozwala uwierzytelnionemu użytkownikowi na nadużycie funkcji interfejsu webowego w celu wykonania poleceń z uprawnieniami w systemie operacyjnym LXCA.

IrfanView w wersji 4.44 - 32bit umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .djvu. Problem dotyczy kontroli wyboru gałęzi związanej z funkcją DJVU!GetPlugInInfo.

STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy błędu w trybie użytkownika związanym z funkcją DllGetClassObject.

STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2.

STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy kontroli adresu błędu, co wpływa na późniejsze adresy zapisu.

STDU Viewer w wersji 1.6.375 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .djvu. Problem dotyczy użycia danych z adresu błędu jako argumentów w kolejnych wywołaniach funkcji.

STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .djvu, związany z naruszeniem dostępu do pamięci.

W sam2p w wersji 0.49.3 występuje nieprawidłowe odczytywanie danych o rozmiarze 2 w funkcji parse_rgb w pliku in_xpm.cpp. Może to również prowadzić do zapisu w nielegalnym adresie.