Katalog podatności CVE

Podatność w niezaufanej ścieżce wyszukiwania w samorozpakowujących się archiwach stworzonych przez File Compact w wersjach 5.10 i wcześniejszych, 6.02 i wcześniejszych oraz 7.02 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień za pomocą złośliwego pliku DLL w nieokreślonym katalogu.

W podatności CVE-2017-2249 występuje niezaufana ścieżka wyszukiwania w samorozpakowujących się archiwach stworzonych przez Lhaz+ w wersji 3.4.0 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2248 występuje niezaufana ścieżka wyszukiwania w instalatorze Lhaz+ w wersji 3.4.0 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2247 występuje niezaufana ścieżka wyszukiwania w samorozpakowujących się archiwach stworzonych przez Lhaz w wersji 2.4.0 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2246 występuje niezaufana ścieżka wyszukiwania w instalatorze Lhaz w wersji 2.4.0 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

IBM Tivoli Monitoring Portal w wersji 6 może umożliwić lokalnemu (sąsiedniemu w sieci) atakującemu modyfikację poleceń SQL do serwera portalu, gdy używane są domyślne komunikacje klient-serwer, czyli HTTP.

IBM Tivoli Monitoring Portal w wersji 6 może umożliwić lokalnemu atakującemu (sąsiadującemu w sieci) wykonanie dowolnych poleceń na systemie, gdy używane są domyślne komunikacje klient-serwer, czyli HTTP.

Klient IBM Tivoli Monitoring Portal V6 może umożliwić lokalnemu atakującemu uzyskanie podwyższonych uprawnień do IBM Tivoli Monitoring, z powodu braku szyfrowania domyślnego połączenia konsoli.

W wersjach PHP 7.x przed 7.0.21 oraz 7.1.x przed 7.1.7, funkcja msgfmt_parse_message w pliku msgformat_parse.c nie ogranicza długości lokalizacji, co może prowadzić do przepełnienia bufora na stosie i awarii aplikacji.

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzyknięcie SQL w pliku sys_article.php, która występuje poprzez parametr name podczas edytowania lub dodawania nazwy tagu.

dataTaker DT8x dEX w wersji 1.72.007 pozwala zdalnym atakującym na tworzenie programów lub harmonogramów, co może prowadzić do wysyłania wiadomości e-mail lub nawiązywania połączeń z serwerami FTP w celu przesyłania danych.

Podatność CVE-2017-11347 w MetInfo 5.3.17 umożliwia zdalnemu, uwierzytelnionemu atakującemu generowanie skryptu PHP zawierającego złośliwy obrazek. Dotyczy to plików admin/include/common.inc.php oraz admin/app/physical/physical.php.

Zoho ManageEngine Desktop Central przed wersją 100092 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesyłanie filmów pomocy technicznej.

Przepełnienie bufora stosu w networkmap w oprogramowaniu Asuswrt-Merlin dla urządzeń ASUS oraz w oprogramowaniu ASUS dla wybranych modeli routerów pozwala zdalnym atakującym na wykonanie dowolnego kodu na routerze.

W globalnym przepełnieniu bufora w networkmap w oprogramowaniu Asuswrt-Merlin dla urządzeń ASUS oraz oprogramowaniu ASUS dla wybranych modeli routerów, zdalni atakujący mogą zapisać shellcode w dowolnym adresie w stercie. Może to prowadzić do wykonania dowolnego kodu na routerze.

Wszystkie wersje CHICKEN Scheme do i włącznie z 4.12.0 są podatne na atak związany z złożonością algorytmiczną z powodu niekompletnej naprawy CVE-2012-6125. Atakujący może dostarczyć spreparowane dane wejściowe, które spowodują czas wyszukiwania O(n) w tabeli symboli.

W pliku ast.cpp w LibSass 3.4.5 występuje nielegalny dostęp do adresu. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

W bibliotece LibSass w wersji 3.4.5 występuje podatność na przepełnienie bufora w pamięci sterty, która może być wykorzystana przez złośliwe dane wejściowe.

W bibliotece LibTIFF 4.0.8 występuje przepełnienie bufora na stercie w pliku tools/tiff2pdf.c, które może być wywołane przez obraz z konfiguracją PlanarConfig=Contig. Może to prowadzić do zapisu poza przydzielonym obszarem pamięci oraz potencjalnie do zdalnego ataku typu denial of service lub wykonania dowolnego kodu.

GLPI w wersjach przed 9.1.5 jest podatny na atak typu SQL injection poprzez żądanie ajax/getDropdownValue.php z parametrem entity_restrict, który nie jest listą liczb całkowitych.