Katalog podatności CVE

Wersje Sendio przed 8.2.1 były podatne na lukę typu Local File Inclusion, która umożliwiała nieautoryzowanemu, zdalnemu atakującemu odczyt potencjalnie wrażliwych plików systemowych za pomocą specjalnie przygotowanego adresu URL.

Silnik antywirusowy Avira w wersjach przed 8.3.36.60 umożliwia zdalne wykonanie kodu jako NT AUTHORITY\SYSTEM poprzez nagłówek sekcji z bardzo dużym względnym adresem wirtualnym w pliku PE, co prowadzi do przepełnienia całkowitego i niedoboru bufora w stercie.

Przepełnienie bufora w MediaCoder 0.8.48.5888 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .m3u.

Funkcja ff_amf_get_field_value w libavformat/rtmppkt.c w FFmpeg 3.3.2 umożliwia zdalnym serwerom RTMP spowodowanie odmowy usługi poprzez przygotowany strumień, co prowadzi do naruszenia segmentacji i awarii aplikacji.

Funkcja fill_input_buffer w pliku jdatasrc.c w libjpeg-turbo 1.5.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik jpg.

W funkcji build_table w pliku libavcodec/bitstream.c w Libav 12.1 występuje nielegalny dostęp do adresu, co może prowadzić do zdalnego odmowy usługi przy użyciu spreparowanego wejścia.

Podatność CVE-2017-11681 w Hashtopussy 0.4.0 dotyczy niewłaściwej kontroli dostępu, która pozwala zdalnym użytkownikom z autoryzacją na wykonywanie działań zarezerwowanych dla ról administracyjnych, co zostało udowodnione przez żądanie action=createVoucher do agents.php.

W Hashtopussy 0.4.0 występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia zmianę hasła administratora przez plik users.php.

W Hashtopus 1.5g występuje podatność Cross-Site Request Forgery (CSRF) poprzez parametr hasła w pliku admin.php w akcji a=config.

Podatność na wstrzykiwanie SQL w Hashtopus 1.5g umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru format w pliku admin.php.

Funkcja traverseStrictSanitize w pliku AdminRequestSanitizer.php w ZenCart 1.5.5e niewłaściwie obsługuje kluczowe ciągi, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez umieszczenie tego kodu w nieprawidłowym indeksie tablicy admin_name w admin_dir/login.php.

Reporter.exe w Acunetix 8 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez źle sformatowany plik PRE, co jest związane z 'User Mode Write AV zaczynającym się od reporter!madTraceProcess.'

Złośliwie skonstruowane żądanie HTTP/2 może spowodować dereferencję wskaźnika NULL w mod_http2 serwera Apache HTTP w wersjach 2.4.24 i 2.4.25, co prowadzi do awarii procesu serwera.

OpenProject w wersjach przed 6.1.6 oraz 7.x przed 7.0.3 niewłaściwie obsługuje wygasanie sesji, co pozwala zdalnym atakującym na nieograniczone wykonywanie żądań APIv3 poprzez wykorzystanie przejętej sesji.

Funkcja gs_alloc_ref_array w Artifex Ghostscript 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) poprzez spreparowany dokument PostScript. Problem ten związany jest z brakiem sprawdzenia przepełnienia całkowitego w base/gsalloc.c.

Funkcja xps_decode_font_char_imp w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora na stercie, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą specjalnie przygotowanego dokumentu.

Funkcja Ins_JMPR w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.

Funkcja gx_ttfReader__Read w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora w stercie, co prowadzi do awarii aplikacji.

Funkcja Ins_MDRP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.

Funkcja xps_select_font_encoding w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora i awarię aplikacji, wykorzystując specjalnie przygotowany dokument.