Katalog podatności CVE

Mirasvit Helpdesk MX w wersjach przed 1.5.3 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez niewłaściwe filtrowanie przesyłanych plików.

W interfejsie administracyjnym TecnoVISION DLX Spot Player4 w wersji >1.5.10 występuje podatność na atak typu SQL Injection, która pozwala zdalnym, nieautoryzowanym użytkownikom uzyskać dostęp do interfejsu webowego jako administrator przy użyciu spreparowanego hasła.

W TecnoVISION DLX Spot Player4 w wersji >1.5.10 występuje podatność na nieautoryzowane przesyłanie plików w pliku resource.php, co pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików, prowadząc do zdalnego wykonania poleceń.

W TecnoVISION DLX Spot Player4 (wszystkie znane wersje) występuje twardo zakodowane hasło 'tecn0visi0n' dla konta dlxuser, co umożliwia zdalnym atakującym logowanie się przez SSH.

Podatność w ProxyChains-NG przed wersją 4.9 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę libproxychains4.so w bieżącym katalogu roboczym, która jest uwzględniana w ścieżce LD_PRELOAD.

W produktach Qualcomm z wersjami Android od CAF, podczas alokacji DMA, z powodu błędnego typu danych rozmiaru, rozmiar alokacji jest obcinany, co powoduje, że alokacja kończy się sukcesem, gdy powinna zakończyć się niepowodzeniem.

W produktach Qualcomm z wersjami Android od CAF, wykorzystującymi jądro Linux, uprawnienia na poziomie użytkownika mogą być użyte do uzyskania dostępu do pamięci jądra. Konkretnie, kod zarządzania pamięcią podręczną ION zapisuje do adresu dostarczonego przez użytkownika.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają błąd off-by-one w sterowniku kamery, co może prowadzić do odczytu/zapisu poza dozwolonym zakresem.

W produktach Qualcomm z wersjami Android od CAF, w funkcji msm_compr_ioctl_shared, zmienna 'ddp->params_length' może być dostępna i modyfikowana przez wiele wątków bez odpowiedniej ochrony. Może to prowadzić do warunków wyścigu i przepełnienia bufora, jeśli zmienna zostanie ustawiona na dużą wartość.

W produktach Qualcomm z wersjami Android od CAF, podczas operacji przechowywania i pobierania danych kalibracyjnych wlan, występują potencjalne warunki wyścigu, które prowadzą do wycieku pamięci oraz przepełnienia bufora podczas przełączania kontekstu.

W produktach Qualcomm z wersjami Android od CAF, podczas odczytu danych audio z nieokreślonego sterownika, może wystąpić przepełnienie bufora lub przepełnienie całkowite.

W produktach Qualcomm z wersjami Android od CAF, w funkcji msm_dba_register_client, występuje problem, gdy rejestracja klienta nie powiedzie się, a klient jest zwalniany, ale nie jest usuwany z listy. Może to prowadzić do sytuacji use-after-free podczas kolejnego przeszukiwania listy.

W produktach Qualcomm z wersjami Android od CAF, w funkcjach msm_isp_check_stream_cfg_cmd oraz msm_isp_stats_update_cgc_override, nie sprawdzana jest wartość 'stream_cfg_cmd->num_streams', co może prowadzić do przepełnienia tablicy stream_cfg_cmd->stream_handle.

W produktach Qualcomm z wersjami Android od CAF, zmienne kontrolowane przez użytkownika 'nr_cmds' i 'nr_bos' są przekazywane między funkcjami bez żadnej weryfikacji. Może to prowadzić do przepełnienia bufora, gdy wartości są zbyt duże lub ujemne.

W produktach Qualcomm z wersjami Android od CAF, występuje problem z wieloma wątkami wykonującymi operację otwierania urządzenia. Może to prowadzić do wielokrotnego wywołania funkcji get_pid, podczas gdy put_pid jest wywoływane tylko raz.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z dostępem do bufora wyjściowego, który jest używany w jednym wątku, a potencjalnie zwalniany w innym.

Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają problem w funkcji sterownika kamery ISP, gdzie niewłaściwe sprawdzenie granic może prowadzić do zapisu poza dozwolonym zakresem.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mogą być podatne na uszkodzenie pamięci. Problem ten występuje podczas równoczesnych wywołań ioctl RMNET_IOCTL_ADD_MUX_CHANNEL w sterowniku ipa wan z powodu braku blokad.

W produktach Qualcomm z wersjami Android od CAF, w funkcji audio_aio_ion_lookup_vaddr, długość bufora podawana przez użytkownika jest używana do walidacji, czy bufor znajduje się w prawidłowym obszarze. Jeśli długość bufora jest wystarczająco duża, operacja adres + długość może spowodować przepełnienie i zwrócić wynik znacznie poniżej prawidłowego obszaru.