Katalog podatności CVE

W ImageMagick 7.0.6-1 odkryto podatność na wyczerpanie pamięci w funkcji ReadMIFFImage w pliku coders/miff.c, co pozwala atakującym na spowodowanie odmowy usługi.

W ImageMagick 7.0.6-1 odkryto podatność na wyciek pamięci w funkcji ReadWMFImage w pliku coders/wmf.c, co pozwala atakującym na spowodowanie odmowy usługi w CloneDrawInfo w draw.c.

W Varnish HTTP Cache w wersjach od 4.0.1 do 4.0.4, 4.1.0 do 4.1.7, 5.0.0 oraz 5.1.0 do 5.1.2 odkryto problem związany z błędnym warunkiem w kodzie źródłowym varnishd. Błąd ten może prowadzić do przepełnienia całkowitego, co skutkuje awarią procesu roboczego varnishd i utratą zawartości pamięci podręcznej.

W narzędziu newusers w shadow przed wersją 4.5 istnieje możliwość manipulacji wewnętrznymi strukturami danych w sposób niezamierzony przez autorów. Wprowadzenie nieprawidłowych danych może prowadzić do awarii (z przepełnieniem bufora lub inną korupcją pamięci) lub innych nieokreślonych zachowań.

ImageMagick w wersji 7.0.6-5 zawiera wycieki pamięci w funkcjach parse8BIMW i format8BIM w pliku coders/meta.c, związane z funkcją WriteImage w MagickCore/constitute.c.

Zoho ManageEngine OpManager w wersjach od 11 do 12.2 wykorzystuje niestandardowy algorytm szyfrowania do ochrony poświadczeń dostępu do monitorowanych urządzeń. Algorytm ten nie stosuje klucza specyficznego dla systemu ani soli, co umożliwia stworzenie uniwersalnego dekryptora.

Format Factory w wersji 4.1.0 posiada podatność na atak typu DLL Hijacking z powodu użycia nieufnej ścieżki wyszukiwania dla plików msimg32.dll, WindowsCodecs.dll oraz dwmapi.dll.

Podatność na wstrzykiwanie poleceń proxy w Trend Micro OfficeScan 11 i XG (12) umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizę parametru T w pliku Proxy.php.

Podatność na wstrzykiwanie poleceń proxy w Trend Micro OfficeScan 11 i XG (12) umożliwia zdalnym atakującym wykonywanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizowanie parametru tr w pliku Proxy.php.

Podatność na wstrzykiwanie poleceń proxy w Trend Micro InterScan Messaging Virtual Appliance 9.0 i 9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizowanie parametru 'T' w modTMCSS Proxy.

Podatność na wstrzykiwanie poleceń proxy w Trend Micro InterScan Messaging Virtual Appliance 9.0 i 9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizę parametru 't' w modTMCSS Proxy.

Podatność typu Denial of Service w Trend Micro Deep Discovery Email Inspector 2.5.1 pozwala zdalnym atakującym na usunięcie dowolnych plików na podatnych instalacjach, co prowadzi do wyłączenia usługi.

Nitro Pro w wersji 11.0.3.173 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołania saveAs i launchURL z sekwencjami przejścia katalogu.

Przepełnienie bufora w ioquake3 przed 2017-08-02 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowany pakiet.

Podatność w głównym bootloaderze OnePlus 2 (PBL) polega na braku walidacji partycji SBL1 przed jej wykonaniem, mimo że zawiera ona certyfikat. Umożliwia to atakującym z dostępem do zapisu tej partycji wyłączenie walidacji podpisów.

W podatności CVE-2017-11390 występuje luka w przetwarzaniu zewnętrznych jednostek XML (XXE) w Trend Micro Control Manager 6.0, która może prowadzić do ujawnienia informacji, jeśli zostanie wykorzystana.

Podatność na przejście do katalogu w Trend Micro Control Manager 6.0 umożliwia zdalne wykonanie kodu przez atakujących, którzy mogą umieszczać dowolne pliki w katalogu dostępnym przez sieć.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z niewłaściwej walidacji ciągów dostarczanych przez użytkownika przed konstruowaniem zapytań SQL w pliku RestfulServiceUtility.NET.dll.

Podatność CVE-2017-11387 w Trend Micro Control Manager 6.0 umożliwia obejście uwierzytelniania, co prowadzi do ujawnienia informacji. Problem występuje, gdy walidacja uwierzytelnienia nie jest przeprowadzana dla funkcji zmieniającej poziom logowania debugowania.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerNewReportScheduler.dll.