Katalog podatności CVE

W Dolibarr ERP/CRM w wersji 6.0.0 występuje podatność na ujawnienie wrażliwych informacji w pliku document.php poprzez parametr file.

Podatność typu SQL injection w pliku admin/menus/edit.php w Dolibarr ERP/CRM w wersji 6.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr menuId.

W funkcji mboxlist_do_find w Cyrus IMAP przed wersją 3.0.4 wystąpił błąd off-by-one w obliczaniu prefiksu dla polecenia LIST, co prowadziło do użycia niezainicjowanej pamięci. Może to umożliwić zdalnym atakującym uzyskanie wrażliwych informacji lub spowodować awarię demona.

W funkcji jpc_dec_tileinit w pliku jpc/jpc_dec.c w Jasper 2.0.13 występuje nieskończona pętla, co może prowadzić do zdalnego ataku typu denial of service.

W bibliotece MongoDB libbson w wersji 1.7.0 funkcja bson_iter_codewscope błędnie oblicza argument długości w bson_utf8_validate, co pozwala zdalnym atakującym na spowodowanie odmowy usługi.

W plikach WP1StylesListener.cpp, WP5StylesListener.cpp oraz WP42StylesListener.cpp w libwpd 0.10.1 występuje niewłaściwe zarządzanie iteratorami, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nadmierne odczytywanie bufora w klasie WPXTableList. Podatność ta może być wykorzystana w aplikacji LibreOffice przed wersją 5.3.7.

Funkcja av_color_primaries_name w libavutil/pixdesc.c w FFmpeg 3.3.3 może zwracać wskaźnik NULL w zależności od wartości zawartej w pliku, co prowadzi do dereferencji wskaźnika NULL w funkcji avcodec_string w libavcodec/utils.c.

W ImageMagick 7.0.6-8 Q16 występuje przepełnienie bufora na stercie w funkcji WritePCXImage w pliku coders/pcx.c, co pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie kodu poprzez spreparowany plik.

W systemach zarządzania paliwem OPW Fuel Management, w konsolach SiteSentinel Integra 100, Integra 500 oraz iSite ATG, zidentyfikowano problem braku uwierzytelnienia dla krytycznych funkcji. Atakujący może stworzyć konto użytkownika aplikacji, aby uzyskać uprawnienia administracyjne.

W systemach zarządzania paliwem OPW Fuel Management, w konsolach SiteSentinel Integra 100, SiteSentinel Integra 500 oraz SiteSentinel iSite ATG, zidentyfikowano problem z wstrzykiwaniem SQL. Aplikacja jest podatna na wstrzykiwanie złośliwych zapytań SQL poprzez dane wejściowe od klienta.

W AzeoTech DAQFactory w wersjach przed 17.1 odkryto problem z nieprawidłowymi domyślnymi uprawnieniami. Użytkownicy lokalni, którzy nie mają uprawnień administratora, mogą być w stanie zastąpić lub zmodyfikować oryginalne pliki aplikacji złośliwymi.

Podatność umożliwiająca podniesienie uprawnień w sterowniku mmc MediaTek. Dotyczy systemu Android, w tym jądra Androida.

W podatności CVE-2017-0803 występuje możliwość podniesienia uprawnień w sterowniku detektora akcesoriów MediaTek. Dotyczy to jądra Androida.

Podatność umożliwiająca podniesienie uprawnień w jądrze MediaTek. Dotyczy systemu Android i jego jądra.

W podatności CVE-2017-0801 występuje możliwość podniesienia uprawnień w bibliotece MediaTek libmtkomxvdec w systemie Android. Dotyczy to jądra Androida.

W podatności CVE-2017-0800 występuje możliwość podniesienia uprawnień w module MediaTek teei w jądrze Androida. Problem ten dotyczy różnych wersji jądra Androida.

W podatności CVE-2017-0799 występuje możliwość podniesienia uprawnień w systemie MediaTek lastbus w jądrze Androida. Problem dotyczy wersji jądra Androida i może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Podatność typu elevation of privilege w jądrze MediaTek. Dotyczy systemu Android, co może umożliwić atakującym uzyskanie wyższych uprawnień w systemie.

W podatności CVE-2017-0797 występuje możliwość podniesienia uprawnień w sterowniku detektora akcesoriów MediaTek. Dotyczy to jądra systemu Android.

W podatności CVE-2017-0796 występuje możliwość podniesienia uprawnień w sterowniku auxadc MediaTek. Dotyczy to jądra Androida.