Katalog podatności CVE

Libav w wersjach przed 12.1 jest podatny na nieprawidłowe odczytywanie danych o rozmiarze 1 z powodu dereferencji wskaźnika NULL w funkcji nsv_read_chunk w pliku libavformat/nsvdec.c.

libxml2 w wersji 20904-GITv2.9.4-16-g0741801 jest podatny na przepełnienie bufora w pamięci w funkcji xmlDictAddString w pliku dict.c. Ta podatność powoduje awarie programów korzystających z libxml2, takich jak PHP. Problem wynika z niekompletnej poprawki dla CVE-2016-1839.

libxml2 w wersji 20904-GITv2.9.4-16-g0741801 jest podatny na przepełnienie bufora w pamięci w funkcji xmlDictComputeFastKey w pliku dict.c. Ta podatność powoduje awarie programów korzystających z libxml2, takich jak PHP.

libxml2 w wersji 20904-GITv2.9.4-16-g0741801 jest podatny na przepełnienie bufora na stosie. Funkcja xmlSnprintfElementContent w pliku valid.c może dodać dwa znaki do bufora bez sprawdzenia, czy jego rozmiar na to pozwala.

W bibliotece libxml2 odkryto przepełnienie bufora w funkcji xmlSnprintfElementContent, które może prowadzić do zapisu danych poza przydzieloną pamięcią. Problem występuje, gdy sprawdzanie długości bufora nie uwzględnia aktualnej długości po dodaniu prefiksu.

Podatność w MikroTik w wersji 6.38.5 pozwala nieautoryzowanemu atakującemu zdalnemu na wyczerpanie dostępnych zasobów CPU poprzez zalewanie pakietami UDP na porcie 500, co uniemożliwia routerowi akceptowanie nowych połączeń.

Ipswitch MOVEit Transfer (wcześniej DMZ) umożliwia przeprowadzenie ślepej iniekcji SQL przed uwierzytelnieniem. Wersje, które zostały naprawione to MOVEit Transfer 2017 9.0.0.201, MOVEit DMZ 8.3.0.30 oraz MOVEit DMZ 8.2.0.20.

W narzędziu readelf.c w GNU Binutils z dnia 2017-04-12 występuje problem z 'zbyt dużym eksponentem przesunięcia dla typu unsigned long', co może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik ELF.

W narzędziu readelf.c w GNU Binutils z dnia 2017-04-12 występuje problem 'nie może być reprezentowany w typie long', co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik ELF.

Podatność na wstrzykiwanie SQL w Joomla! 3.7.x przed wersją 3.7.1 pozwala atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu Session Side jacking w serwerze McAfee Network Data Loss Prevention (NDLP) 9.3.x pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie, dodawanie i usuwanie użytkowników poprzez modyfikację żądania HTTP.

Komponent WebUI w Deluge przed wersją 1.3.15 zawiera podatność na przejście katalogu, która występuje w przypadku żądania, w którym nazwa pliku renderującego nie jest powiązana z żadnym plikiem szablonu.

Quick Emulator (Qemu) z obsługą VirtFS i udostępnianiem katalogów hosta przez Plan 9 File System (9pfs) ma lukę w kontroli dostępu. Problem ten może wystąpić podczas dostępu do plików metadanych virtfs w trybie bezpieczeństwa mapped-file, co pozwala użytkownikowi gościa na eskalację uprawnień wewnątrz gościa.

Rozszerzenie Codextrous B2J Contact przed wersją 2.1.13 dla Joomla! umożliwia atak typu directory traversal, który omija mechanizm ochrony uniqid, co ułatwia odczyt dowolnych przesłanych plików.

smb4k w wersjach przed 2.0.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie braku weryfikacji argumentów w usłudze pomocniczej DBUS do montowania.

KDE kdelibs przed wersją 4.14.32 oraz KAuth przed wersją 5.34 umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota poprzez podrobienie identyfikatora wywołującego i wykorzystanie uprzywilejowanej aplikacji pomocniczej.

Rozszerzenie Codextrous B2J Contact (b2j_contact) przed wersją 2.1.13 dla Joomla! umożliwia atak polegający na zmianie nazwy pliku, który omija mechanizm ochrony 'bezpiecznych rozszerzeń plików', co prowadzi do zdalnego wykonania kodu.

Rozszerzenie Codextrous B2J Contact przed wersją 2.1.13 dla Joomla! umożliwia przewidywanie wartości uniqid na podstawie znajomości wartości czasowej. To ułatwia odczyt dowolnie przesyłanych plików.

Wielokrotne podatności typu cross-site request forgery (CSRF) w konsoli administracyjnej Zimbra Collaboration przed wersją 8.6.0 Patch 8 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań, które (1) dodają, (2) modyfikują lub (3) usuwają konta. Problem wynika z braku użycia tokenu CSRF oraz sprawdzenia nagłówka referera.

Przepełnienie bufora stosu w vshttpd (znanym również jako ioos) w oprogramowaniu układowym HooToo Trip Mate 6 (TM6) w wersji 2.000.030 i wcześniejszych umożliwia zdalnym, nieautoryzowanym atakującym kontrolowanie licznika programu za pomocą specjalnie skonstruowanego parametru fname w żądaniu GET.