Katalog podatności CVE

W funkcji decode_dds1 w libavcodec/dfa.c w FFmpeg przed wersją 2.8.12, 3.0.x przed 3.0.8, 3.1.x przed 3.1.8, 3.2.x przed 3.2.5 i 3.3.x przed 3.3.1 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik.

W bibliotece FFmpeg przed wersją 2.8.12 oraz 3.0.x przed 3.0.8 występuje przepełnienie bufora na stercie w funkcji xwd_decode_frame, co może prowadzić do awarii aplikacji lub innych nieokreślonych skutków.

W funkcji color_string_to_rgba w pliku xpmdec.c w bibliotece libavcodec w FFmpeg 3.3 przed wersją 3.3.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik.

W bibliotece libav 12.1 występuje przepełnienie bufora na stercie w funkcji hpel_motion w pliku mpegvideo_motion.c. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

Funkcja intr w pliku sound/oss/msnd_pinnacle.c w jądrze Linux do wersji 4.11.7 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (przekroczenie granicy dostępu) lub potencjalnie innego nieokreślonego wpływu poprzez zmianę wartości wskaźnika głowy kolejki komunikatów między dwoma odczytami tej wartości w jądrze, co jest znane jako podatność 'double fetch'.

Funkcja snd_msndmidi_input_read w jądrze Linux do wersji 4.11.7 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (przekroczenie granicy) lub potencjalnie innego nieokreślonego wpływu poprzez zmianę wartości wskaźnika głowy kolejki komunikatów między dwoma odczytami tej wartości w jądrze, co jest znane jako podatność 'double fetch'.

Funkcja snd_msnd_interrupt w jądrze Linux do wersji 4.11.7 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (przekroczenie granicy dostępu) lub potencjalnie inny nieokreślony wpływ poprzez zmianę wartości wskaźnika głowy kolejki komunikatów między dwoma odczytami tej wartości w jądrze, co jest znane jako podatność 'double fetch'.

W systemd w wersji do 233, rozmiary przekazywane do dns_packet_new w systemd-resolved mogą spowodować przydzielenie zbyt małego bufora. Złośliwy serwer DNS może wykorzystać to poprzez odpowiedź z specjalnie skonstruowanym ładunkiem TCP, aby oszukać systemd-resolved i wymusić przydzielenie zbyt małego bufora, co prowadzi do zapisu dowolnych danych poza jego końcem.

W ViMbAdmin 3.0.15 występuje wiele podatności typu cross-site request forgery (CSRF) w funkcjach addAction i purgeAction, które pozwalają zdalnym atakującym na przejęcie autoryzacji zalogowanych administratorów.

W podatności CVE-2017-2491 występuje problem 'use after free' w metodzie String.replace w JavaScriptCore w przeglądarce Apple Safari na iOS przed wersją 10.3. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik.

Podatność w rhscon-ceph w Red Hat Storage Console 2 x86_64 oraz Red Hat Storage Console Node 2 x86_64 pozwala lokalnym użytkownikom na uzyskanie hasła w postaci niezaszyfrowanej.

Wersja 3.1.1 aplikacji elog umożliwia zdalnym atakującym publikowanie danych jako dowolny użytkownik w dzienniku logów.

FreeIPA w wersji 4.4.0 pozwala zdalnym atakującym na żądanie dowolnej nazwy SAN dla usług.

Wszystkie wersje HPE Helion Openstack Glance mają podatność, która pozwala na ponowne przypisanie identyfikatorów usuniętych obrazów. Umożliwia to zdalnym, uwierzytelnionym użytkownikom uruchomienie zmodyfikowanego obrazu przez innych użytkowników bez ich powiadomienia.

Podatność typu use after free w Adobe Flash Player występuje w wersjach przed 20.0.0.267 dla różnych platform, w tym Desktop Runtime, Google Chrome, Microsoft Edge oraz Internet Explorer. Może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego wykonania złośliwego kodu.

ManageEngine Firewall Analyzer w wersjach przed 8.0 nie ogranicza uprawnień dostępu, co może prowadzić do nieautoryzowanego dostępu do danych.

Logstash w wersjach 1.5.x przed 1.5.3 oraz 1.4.x przed 1.4.4 umożliwia zdalnym atakującym odczyt komunikacji między agentem Logstash Forwarder a serwerem Logstash.

W bibliotece libresolv w glibc przed wersją 2.25 istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii procesu.

Huawei Ascend P7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez awarię procesu telefonu.

Pakiet RPM Red Hat Gluster Storage w wersji 3.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień oraz wykonanie dowolnego kodu jako root.