Katalog podatności CVE

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają podatność, która pozwala na zapis do rejestru PCIe przez węzeł debugfs, co może prowadzić do uszkodzenia pamięci jądra.

Funkcja bark_noise_hybridmp w pliku psy.c w Xiph.Org libvorbis 1.3.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik mp4.

Polecenie bootstrap narzędzia knife w kliencie Chef Infra przed wersją 15.4.45 ujawnia prywatny klucz RSA validator.pem w pliku /var/log/messages.

W FreeIPA przed wersją 4.2.2, skrypt ipa-kra-install umieszcza certyfikat agenta CA oraz klucz prywatny w pliku /etc/httpd/alias/kra-agent.pem, który jest dostępny do odczytu dla wszystkich użytkowników.

W Kallithea przed wersją 0.2 występuje podatność na atak typu cross-site request forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

W systemie Open Ticket Request System (OTRS) w wersjach 3.3.x przed 3.3.18, 4.x przed 4.0.25 oraz 5.x przed 5.0.23, zdalni uwierzytelnieni użytkownicy mogą wykorzystać uprawnienia do zapisu statystyk, aby uzyskać dodatkowe uprawnienia poprzez wstrzyknięcie kodu.

W bibliotece libsndfile w wersji 1.0.28 występuje błąd odczytu poza zakresem w funkcji d2ulaw_array(), który może prowadzić do zdalnego ataku DoS lub ujawnienia informacji, związany z niewłaściwym przetwarzaniem wartości zmiennoprzecinkowych NAN i INFINITY.

W bibliotece libsndfile w wersji 1.0.28 występuje błąd odczytu poza zakresem w funkcji d2alaw_array(), który może prowadzić do zdalnego ataku DoS lub ujawnienia informacji, związany z niewłaściwym przetwarzaniem wartości zmiennoprzecinkowych NAN i INFINITY.

Xiph.Org libvorbis w wersji 1.3.5 umożliwia zdalne wykonanie kodu w wyniku zwolnienia niezainicjowanej pamięci w funkcji vorbis_analysis_headerout() w pliku info.c, gdy vi->channels jest mniejsze lub równe 0.

W sam2p w wersji 0.49.3 występuje błąd związany z sygnaturą całkowitą w funkcji pcxLoadRaster w pliku in_pcx.cpp, co prowadzi do przepełnienia bufora na stercie.

W sam2p w wersji 0.49.3 występuje przepełnienie całkowite w funkcji pcxLoadImage24 w pliku in_pcx.cpp, co prowadzi do nieprawidłowej operacji zapisu.

W sam2p w wersji 0.49.3 występuje błąd związany z podpisem całkowitym w funkcji in_xpm_reader w pliku in_xpm.cpp, co prowadzi do awarii przy zapisie do elementu tablicy poza zakresem.

W wersji 0.49.3 sam2p występuje przepełnienie bufora na stercie w funkcji pcxLoadImage24 w pliku in_pcx.cpp.

ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji sixel_decode w pliku coders/sixel.c.

ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji sixel_output_create w pliku coders/sixel.c.

ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji PostscriptDelegateMessage w pliku coders/ps.c.

Podatność w Cisco Unified Intelligence Center umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonywanie niepożądanych działań. Problem wynika z braku ochrony przed atakami typu cross-site request forgery (CSRF).

Podatność w narzędziu Cisco FindIT Network Discovery może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku preloading DLL, co może prowadzić do częściowego wpływu na dostępność, poufność i integralność urządzenia.

Podatność w obsłudze fragmentów IP w telefonach IP Cisco Small Business SPA300, SPA500 i SPA51x może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie niespodziewanego przeładowania urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niezdolności do obsługi wielu dużych fragmentów IP w krótkim czasie.

Podatność w funkcji filtrowania wiadomości e-mail w oprogramowaniu Cisco AsyncOS dla Cisco Email Security Appliance może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wyczerpanie pamięci urządzenia, co prowadzi do przerwania skanowania i przesyłania wiadomości e-mail.