Katalog podatności CVE

IrfanView w wersji 4.44 dla systemów 32-bitowych umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .svg.

IrfanView w wersji 4.44 dla systemów 32-bitowych pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .svg.

XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy sposobu, w jaki dane z adresu błędu kontrolują następny adres zapisu.

Apache httpd pozwala zdalnym atakującym na odczytanie tajnych danych z pamięci procesu, jeśli dyrektywa Limit może być ustawiona w pliku .htaccess użytkownika lub jeśli httpd.conf ma określone błędne konfiguracje. Problem ten dotyczy serwera Apache HTTP w wersjach do 2.2.34 oraz 2.4.x do 2.4.27.

Podatność CSRF w IBM Security Identity Manager w wersjach 5.1, 6.0 i 7.0 umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkowników, co może prowadzić do ataków typu cross-site scripting, zanieczyszczenia pamięci podręcznej lub innych nieokreślonych skutków.

OpenWebif w wersji 1.2.5 umożliwia zdalne wykonanie kodu poprzez URL do funkcji CallOPKG w klasie IpkgController w pliku plugin/controllers/ipkg.py. Problem występuje, gdy URL odnosi się do strony kontrolowanej przez atakującego, co pozwala na wprowadzenie złośliwego pakietu.

W ImageMagick w wersji 7.0.7-0 występuje błąd dereferencji wskaźnika NULL w funkcji TIFFIgnoreTags w pliku coders/tiff.c.

Wtyczka Crony Cronjob Manager dla WordPressa przed wersją 0.4.7 ma podatność na atak CSRF poprzez parametr name w operacji action=manage&do=create, co pozwala na wstrzykiwanie sekwencji XSS.

W Poppler 0.59.0 występuje wyjątek zmiennoprzecinkowy w funkcji Splash::scaleImageYuXd() w pliku Splash.cc, co może prowadzić do potencjalnego ataku podczas obsługi złośliwych plików PDF.

W Poppler 0.59.0 występuje uszkodzenie pamięci w wyniku wywołania funkcji Object::streamGetChar w pliku Object.h, które następuje po powtarzającej się serii wywołań Gfx::display, Gfx::go, Gfx::execOp, Gfx::opShowText oraz Gfx::doShowText (znane jako nieskończona pętla Gfx.cc).

W Poppler 0.59.0 występuje wyjątek zmiennoprzecinkowy w funkcji isImageInterpolationRequired() w pliku Splash.cc, który może być wywołany przez spreparowany dokument PDF.

W urządzeniach Tenda W15E przed wersją 15.11.0.14 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi (tymczasowa awaria HTTP i wymuszone wylogowanie) za pomocą nieokreślonych wektorów.

Podatność typu Directory Traversal w urządzeniach Tenda W15E przed wersją 15.11.0.14 umożliwia zdalnym atakującym odczyt niezaszyfrowanych plików za pomocą spreparowanego URL.

NexusPHP w wersji 1.5.beta5.20120707 zawiera podatność na atak typu SQL Injection w pliku forummanage.php poprzez parametr sort w akcji editforum. Jest to inna podatność niż CVE-2017-12981.

W SAP E-Recruiting (wersje 605-617) odkryto lukę, która pozwala atakującym na rejestrację i potwierdzenie adresów e-mail, do których nie mają dostępu. Można to osiągnąć poprzez obejście procesu potwierdzania, co prowadzi do możliwości blokowania rejestracji prawdziwych użytkowników.

W SugarCRM przed wersją 7.7.2.3, 7.8.x przed 7.8.2.2 oraz 7.9.x przed 7.9.2.0 (oraz w Sugar Community Edition 6.5.26) zidentyfikowano problem z zdalnym dołączaniem plików w module Connectors. Umożliwia to uwierzytelnionym użytkownikom dołączanie zdalnie dostępnych plików systemowych za pomocą parametru query string module=CallRest&url.

W SugarCRM przed wersją 7.7.2.3, 7.8.x przed 7.8.2.2 oraz 7.9.x przed 7.9.2.0 zidentyfikowano problem w modułach Dokumenty i E-maile, który umożliwia uwierzytelnionemu użytkownikowi przeprowadzenie ataku SQL injection. Atakujący może wykorzystać te luki, wysyłając odpowiednio skonstruowane zapytanie SQL.

Podatność na obejście uwierzytelniania w routerach iBall Baton ADSL2+ FW_iB-LR7011A_1.0.2 umożliwia atakującym bezpośredni dostęp do ustawień administracyjnych routera poprzez odpowiednio skonstruowane adresy URL z rozszerzeniem .cgi, takie jak /info.cgi i /password.cgi.

Podatność na obejście uwierzytelniania w modemach UTStar WA3002G4 umożliwia atakującym bezpośredni dostęp do ustawień administracyjnych oraz pozyskanie haseł w postaci niezaszyfrowanej z kodu HTML.

W bibliotece libarchive w wersji 3.3.2 występuje błąd off-by-one w funkcji read_header, który dotyczy nazw UTF-16 w archiwach RAR. Może to prowadzić do odczytu poza przydzielonym obszarem pamięci w funkcji archive_read_format_rar_read_header.