Katalog podatności CVE

Funkcja NetworkInterface::getHost w ntopng przed wersją 3.0 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez dereferencję wskaźnika NULL, gdy pole, które powinno zawierać nazwę hosta lub adres IP, jest puste.

Brama wiadomości Symantec może napotkać problem z zdalnym wykonaniem kodu, co pozwala na zdalne wykonywanie poleceń na docelowej maszynie lub w docelowym procesie.

Brama wiadomości Symantec może przetwarzać uszkodzony plik Word z potencjalnie złośliwym makrem, mimo że administrator włączył funkcję 'rozbrojenia'. To stanowi obejście funkcji rozbrojenia aplikacji.

Funkcja grub_memmove w radare2 1.5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez złośliwy plik binarny, co może prowadzić do awarii aplikacji z powodu błędu w buforze.

W FortiClientWindows w wersjach 5.4.1 i 5.4.2 występuje podatność, która umożliwia atakującemu eskalację uprawnień poprzez wykorzystanie luki w FortiClientNamedPipe.

Narzędzie Automatycznego Zgłaszania Błędów (ABRT) pozwala lokalnym użytkownikom na odczyt, zmianę właściciela lub inne nieokreślone działania na dowolnych plikach poprzez atak symlink na określone pliki systemowe.

Sterownik NetKVM Windows Virtio umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria gościa) poprzez spreparowaną wartość długości w pakiecie IP, co zostało zademonstrowane przez wartość, która nie uwzględnia rozmiaru opcji IP.

Wykryto podatność typu przepełnienie bufora stosu w Microsoft Skype w wersjach 7.2, 7.35 i 7.36 przed 7.37, związaną z niewłaściwym przetwarzaniem zawartości schowka RDP przez MSFTEDIT.DLL w oknie komunikatu.

fedora-arm-installer w wersjach do 1.99.16 jest podatny na lokalne eskalacje uprawnień z powodu braku sprawdzania warunków błędu operacji montowania w niesprawdzonych tymczasowych katalogach.

W LibTIFF 4.0.8 występuje przepełnienie bufora na stercie w funkcji t2p_write_pdf, co może prowadzić do różnych uszkodzeń. Opracowany dokument TIFF może spowodować odczyt poza zakresem, nieprawidłowe zwolnienie pamięci lub uszkodzenie pamięci, co może prowadzić do wykonania dowolnego kodu.

Wersje oprogramowania Cognito Software Moneyworks 8.0.3 i wcześniejsze mają problem z ujawnieniem haseł. Zbyt szczegółowe logowanie zapisuje hasło administratora w pliku, który jest dostępny dla wszystkich użytkowników.

W routerze TP-Link WR841N V8 przed wersją TL-WR841N(UN)_V8_170210 wystąpiła wada projektowa związana z użyciem DES do szyfrowania blokowego. To prowadziło do niewłaściwej kontroli dostępu, umożliwiając atakującym uzyskanie dostępu do ustawień systemowych przez chronioną usługę konfiguracji routera tddp.

Ntopng w wersjach przed 3.0 umożliwia wykorzystanie podatności typu HTTP Response Splitting.

Podatność w funkcjonalności przetwarzania pakietów UDP w oprogramowaniu Cisco Virtualized Packet Core-Distributed Instance (VPC-DI) w wersjach 19.2 do 21.0 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego załadowania obu instancji funkcji kontrolnej (CF) na dotkniętym systemie, co prowadzi do stanu odmowy usługi (DoS).

W aplikacji Cisco WebEx Network Recording Player występują wielokrotne podatności typu buffer overflow w plikach ARF. Atakujący może wykorzystać te podatności, dostarczając złośliwy plik ARF użytkownikowi i nakłaniając go do jego uruchomienia, co może prowadzić do awarii aplikacji lub wykonania dowolnego kodu na systemie użytkownika.

Podatność w interfejsie użytkownika opartym na sieci Cisco Prime Infrastructure i Evolved Programmable Network Manager umożliwia uwierzytelnionemu, zdalnemu atakującemu dostęp do informacji w systemie oraz wykonanie zdalnego kodu. Atakujący musi posiadać ważne dane uwierzytelniające użytkownika.

Funkcja III_dequantize_sample w pliku layer3.c w mpglib, używana w libmpgdecoder.a w LAME 3.99.5 i innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik audio.

Funkcja III_i_stereo w pliku layer3.c w mpglib, używana w libmpgdecoder.a w LAME 3.99.5 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik audio.

Dolibarr ERP/CRM w wersji 5.0.3 i wcześniejszych pozwala użytkownikom o niskich uprawnieniach na przesyłanie plików niebezpiecznych typów, co może prowadzić do wykonania dowolnego kodu w kontekście podatnej aplikacji.

W podatności CVE-2017-9848 występuje luka typu SQL injection w pliku C_InfoService.asmx w WebServices w Easysite 7.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednio skonstruowany element ArticleIDs w dokumencie XML w ramach elementu GetArticleHitsArray.