Katalog podatności CVE

Podatność w systemach Windows umożliwia atakującemu podniesienie uprawnień z powodu niewłaściwego sprawdzenia długości bufora przez tdx.sys przed skopiowaniem do niego pamięci.

Podatność w systemach Microsoft Windows umożliwia atakującemu zdalne wykonanie kodu, gdy system nieprawidłowo obsługuje pliki cabinet. Dotyczy to wielu wersji Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows.

Podatność w systemach Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwala na zdalne wykonanie kodu, gdy użytkownik otworzy specjalnie przygotowany plik PDF.

Podatność w Windows PDF umożliwia zdalne wykonanie kodu, gdy użytkownik otworzy specjalnie przygotowany plik PDF. Dotyczy to systemów Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016.

Uniscribe w różnych wersjach systemów Windows oraz aplikacjach Microsoft umożliwia zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci.

W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.

Podatność w Windows Hyper-V pozwala atakującemu na uzyskanie podwyższonych uprawnień w systemie operacyjnym gościa, gdy emulacja instrukcji Hyper-V nieprawidłowo egzekwuje poziomy uprawnień.

W urządzeniach Rockwell Automation PanelView Plus 6 i 7 występuje problem braku autoryzacji, który umożliwia atakującemu zdalny dostęp do urządzenia bez weryfikacji uprawnień.

W wersjach 9.1 i wcześniejszych programu Digital Canal Structural Wind Analysis odkryto problem z przepełnieniem bufora na stosie. Atakujący może zdalnie wykorzystać tę podatność, aby uruchomić dowolny kod, co może prowadzić do ataku typu denial-of-service.

EMC RSA BSAFE Cert-C w wersjach przed 2.9.0.5 zawiera potencjalną podatność związaną z niewłaściwym przetwarzaniem certyfikatów.

W Atlassian Bamboo w wersjach 5.x przed 5.15.7 oraz 6.x przed 6.0.1 nieprawidłowo sprawdzano, czy użytkownik tworzący projekt wdrożeniowy ma odpowiednie uprawnienia do edycji. Atakujący, który zaloguje się jako użytkownik bez tych uprawnień, może stworzyć projekt wdrożeniowy i wykonać dowolny kod na dostępnej agencie Bamboo.

Matcher zasobów polityki w Apache Ranger przed wersją 0.7.1 ignoruje znaki po znaku wieloznacznym '*', co może prowadzić do niezamierzonego zachowania.

W Tablib w wersji 0.11.4 występuje podatność w funkcjonalności ładowania Databook, która pozwala na wykonanie dowolnych poleceń Pythona. Atakujący może wstrzyknąć kod Pythona do załadowanego pliku YAML, co prowadzi do wykonania poleceń.

W libxml2 występuje podatność na zdalne wykonanie kodu, która może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście procesu bez uprawnień. Problem ten dotyczy aplikacji korzystających z tej biblioteki w systemie Android.

W podatności CVE-2017-0649 w sterowniku dźwięku MediaTek może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako umiarkowany, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami oraz ze względu na szczegóły podatności, które ograniczają jej wpływ.

Podatność w debuggerze FIQ jądra umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki z powodu możliwości trwałego kompromitowania urządzenia.

W komponentach System UI w systemie Android występuje podatność na zdalne wykonanie kodu, która pozwala atakującemu na uruchomienie dowolnego kodu w kontekście procesu bez uprawnień. Problem ten dotyczy wersji 7.1.1 i 7.1.2 systemu Android.

W libhevc w Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten oceniany jest jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

W podatności CVE-2017-0636 w sterowniku kolejki poleceń MediaTek, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na przepełnienie bufora w funkcji WLAN z powodu nieprawidłowej długości wiadomości.