Katalog podatności CVE

Apache Solr wykorzystuje mechanizm oparty na PKI do zabezpieczania komunikacji między węzłami, gdy bezpieczeństwo jest włączone. Możliwe jest stworzenie specjalnie skonstruowanej nazwy węzła, która nie istnieje w klastrze i skierowanie jej na złośliwy węzeł, co może wprowadzić w błąd inne węzły w klastrze.

Funkcja ReadOneJNGImage w GraphicsMagick 1.3.26 umożliwia zdalnym atakującym spowodowanie awarii aplikacji podczas odczytu JNG poprzez wykorzystanie struktury color_image o zerowej długości.

SWFTools w wersji 0.9.2 przetwarzając specjalnie przygotowany plik w swfcombine, może prowadzić do dereferencji wskaźnika NULL w funkcji swf_Relocate() w pliku lib/modules/swftools.c.

Podatność CVE-2017-11100 dotyczy SWFTools w wersji 0.9.2, gdzie przetwarzanie specjalnie przygotowanego pliku w narzędziu swfextract może prowadzić do dereferencji wskaźnika NULL w funkcji swf_FoldSprite().

Podatność w SWFTools 0.9.2 występuje podczas przetwarzania specjalnie przygotowanego pliku w narzędziu wav2swf, co może prowadzić do naruszenia segmentacji w funkcji wav_convert2mono() w pliku lib/wav.c.

Podatność CVE-2017-11098 dotyczy SWFTools w wersji 0.9.2, gdzie przetwarzanie specjalnie przygotowanego pliku w png2swf może prowadzić do naruszenia segmentacji w funkcji png_load() w pliku lib/png.c.

SWFTools w wersji 0.9.2 przetwarzając specjalnie przygotowany plik w formacie swfc, może prowadzić do dereferencji wskaźnika NULL w funkcji dict_lookup() w pliku lib/q.c.

Podatność CVE-2017-11096 występuje w SWFTools 0.9.2, gdzie przetwarzanie specjalnie przygotowanego pliku w swfcombine może prowadzić do dereferencji wskaźnika NULL w funkcji swf_DeleteFilter() w pliku lib/modules/swffilter.c.

Wykryto problem z dereferencją wskaźnika null w Schneider Electric Wonderware ArchestrA Logger, wersje 2017.426.2307.1 i wcześniejsze. Ta podatność może pozwolić atakującemu na zablokowanie procesu loggera, co prowadzi do odmowy usługi dla logowania i przeglądania logów.

W oprogramowaniu Schneider Electric Wonderware ArchestrA Logger, wersje 2017.426.2307.1 i wcześniejsze, zidentyfikowano problem z przepełnieniem bufora na stosie. Ta podatność może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu w kontekście konta o wysokich uprawnieniach.

W systemie Schneider Electric Wonderware ArchestrA Logger, wersje 2017.426.2307.1 i wcześniejsze, odkryto problem z niekontrolowanym zużyciem zasobów. Ta podatność może pozwolić atakującemu na wyczerpanie zasobów pamięci maszyny, co prowadzi do odmowy usługi.

W systemie Siemens SIMATIC CP 44x-1 RNA, we wszystkich wersjach przed 1.4.1, odkryto problem z niewłaściwą autoryzacją. Zdalny atakujący bez uwierzytelnienia może przeprowadzać działania administracyjne na procesie komunikacyjnym modułu RNA, jeśli ma dostęp do portu 102/TCP i plik konfiguracyjny CP jest przechowywany na CPU RNA.

Funkcja `ares_parse_naptr_reply()` w bibliotece c-ares może odczytywać pamięć poza podanym buforem wejściowym, jeśli przekazany pakiet odpowiedzi DNS został odpowiednio skonstruowany.

systemd w wersji 233 i wcześniejszych nieprawidłowo przetwarza nazwy użytkowników zaczynające się od cyfry, co skutkuje uruchomieniem usługi z uprawnieniami roota zamiast z zamierzonymi uprawnieniami użytkownika.

W metodzie bindBackupAgent w ActivityManagerService w Androidzie 4.4.4 występuje warunek wyścigu, który pozwala lokalnym użytkownikom z dostępem do adb shell na wykonanie dowolnego kodu lub pakietu jako systemowy.

Foxit Reader przed wersją 8.3.1 oraz PhantomPDF przed wersją 8.3.1 mają podatność na Arbitrary Write, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument.

Podatność typu directory traversal w pliku node/utils/Minify.js w Etherpad w wersjach od 1.1.1 do 1.5.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez manipulację parametrem ścieżki w żądaniach API HTTP.

W Irssi przed wersją 1.0.4 odkryto problem związany z aktualizacją wewnętrznej listy nicków. Program mógł błędnie używać interfejsu GHashTable, co prowadziło do zwolnienia nicku podczas aktualizacji, skutkując warunkami use-after-free przy każdym dostępie do tabeli haszującej.

W Irssi przed wersją 1.0.4 odkryto problem, który występuje podczas odbierania wiadomości z nieprawidłowymi znacznikami czasu. W takim przypadku Irssi próbuje zdereferencjonować wskaźnik NULL.

W podatności CVE-2017-0340 występuje możliwość podniesienia uprawnień w komponencie NVIDIA Libnvparser, spowodowana kopiowaniem pamięci do bufora o stałym rozmiarze z rozmiarem kontrolowanym przez użytkownika, co może prowadzić do uszkodzenia pamięci i potencjalnego zdalnego wykonania kodu.