Katalog podatności CVE

Funkcja xps_true_callback_glyph_name w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik.

Funkcja xps_load_sfnt_name w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez przepełnienie bufora w wyniku przetwarzania spreparowanego dokumentu.

Funkcja Ins_IP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free i awaria aplikacji) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany dokument.

Funkcja Ins_MIRP w pliku base/ttinterp.c w Artifex Ghostscript GhostXPS 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.

Funkcja xps_load_sfnt_name w Artifex Ghostscript GhostXPS 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora w stercie, co prowadzi do awarii aplikacji. Możliwe są również inne nieokreślone skutki.

Błąd w procesorach Intel z 6. i 7. generacji oraz w rodzinach procesorów Intel Xeon E3-1500M v5 i v6 oraz E3-1200 v5 i v6 pozwala na wpływ złośliwego oprogramowania na bezpieczeństwo SGX poprzez nieprawidłowy wczesny stan systemu.

Wtyczka WP Rocket w wersji 2.9.3 dla WordPressa zawiera lukę w zabezpieczeniach, która pozwala na obejście techniki ograniczania dostępu do plików lokalnych poprzez użycie bajtów 0x00. Atakujący może wykorzystać tę lukę do przeprowadzenia ataku typu Local File Inclusion.

W interfejsie Lua w Wube Factorio przed wersją 0.15.31 występuje luka umożliwiająca ucieczkę z piaskownicy, która pozwala zdalnym serwerom gier lub atakującym wspomaganym przez użytkownika na wykonanie dowolnego kodu C poprzez dołączenie i załadowanie biblioteki C.

W SIPcrack 0.2 wykryto wyciek pamięci związany z przetwarzaniem ruchu SIP, spowodowany niewłaściwym zarządzaniem tablicą linii. Zdalny atakujący mógłby wykorzystać tę lukę do awarii długoterminowych sesji sniffingowych sipdump.

Waves MaxxAudio, zainstalowane na laptopach Dell, dodaje usługę Windows 'WavesSysSvc' z wersją pliku 1.1.6.0, która ma podatność znaną jako Unquoted Service Path. Umożliwia to autoryzowanemu, ale nieuprzywilejowanemu lokalnemu użytkownikowi wykonanie dowolnego kodu z podwyższonymi uprawnieniami w systemie.

W GraphicsMagick 1.3.26 występuje przepełnienie sterty w funkcji WriteCMYKImage() w pliku coders/cmyk.c podczas przetwarzania wielu klatek o różnych szerokościach.

W GraphicsMagick 1.3.26 występuje dereferencja wskaźnika NULL w funkcji WriteMAPImage() w pliku coders/map.c podczas przetwarzania obrazu bez mapy kolorów. Jest to inna podatność niż CVE-2017-11638.

GraphicsMagick w wersji 1.3.26 zawiera wyciek pamięci w funkcji PersistCache w pliku magick/pixel_cache.c podczas zapisywania plików Magick Persistent Cache (MPC).

GraphicsMagick w wersji 1.3.26 zawiera błąd segmentacji w funkcji WriteMAPImage() w pliku coders/map.c podczas przetwarzania obrazu bez mapy kolorów. Jest to inna podatność niż CVE-2017-11642.

GraphicsMagick w wersji 1.3.26 zawiera błąd dereferencji wskaźnika NULL w funkcji WritePCLImage() w pliku coders/pcl.c, który występuje podczas zapisu obrazów monochromatycznych.

GraphicsMagick w wersji 1.3.26 zawiera przepełnienie sterty w funkcji WriteRGBImage() w pliku coders/rgb.c podczas przetwarzania wielu klatek o różnych szerokościach.

W Fiyo CMS w wersji 2.0.7 występuje podatność na wstrzyknięcie SQL w pliku status.php, która wykorzystuje parametr id.

Fiyo CMS w wersji 2.0.7 zawiera podatność, która pozwala zdalnym atakującym na usuwanie dowolnych plików poprzez sekwencje przejścia katalogów w parametrze pliku w żądaniu typu=database.

W wersjach PHP przed 5.6.31, 7.x przed 7.0.21 oraz 7.1.x przed 7.1.7 występuje przepełnienie bufora na stosie w funkcji zend_ini_do_op(), co może prowadzić do odmowy usługi lub potencjalnego wykonania kodu. Problem ten dotyczy aplikacji PHP, które akceptują nieufne dane wejściowe dla funkcji parse_ini_string lub parse_ini_file.

Podatność typu XML External Entity w bibliotece libexpat w wersji 2.2.0 i wcześniejszych umożliwia atakującym wprowadzenie parsera w nieskończoną pętlę za pomocą źle sformułowanej definicji zewnętrznego bytu z zewnętrznego DTD.