Katalog podatności CVE

W Microsoft Chakra Core występuje podatność na zdalne wykonanie kodu, związana z błędnym renderowaniem obiektów w pamięci przez silniki JavaScript. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

W Apache Qpid Broker dla Javy występuje podatność, która pozwala na przedwczesne zakończenie negocjacji SASL SCRAM, jeśli podana nazwa użytkownika nie istnieje. To umożliwia zdalnemu atakującemu ustalenie istnienia kont użytkowników.

Zoho ManageEngine Desktop Central przed wersją 100082 pozwala zdalnym atakującym na uzyskanie kontroli nad wszystkimi podłączonymi aktywnymi komputerami za pomocą nieokreślonych wektorów.

Wielokrotne podatności typu cross-site request forgery (CSRF) w Simple Invoices 2013.1.beta.8 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań, które mogą tworzyć nowe konta administratorów, konta użytkowników lub zmieniać parametry konfiguracyjne.

Funkcja sized_string_cmp w libyara/sizedstr.c w YARA 3.5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free i awaria aplikacji) poprzez spreparowaną regułę.

Mailcow w wersji 0.14, używany w 'mailcow: dockerized' oraz innych produktach, zawiera podatność na ataki CSRF.

Funkcja ipxitf_ioctl w jądrze Linux do wersji 4.11.1 niewłaściwie zarządza licznikami referencji, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innych nieokreślonych skutków poprzez nieudane wywołanie ioctl SIOCGIFADDR dla interfejsu IPX.

W wersjach Ambari 2.4.x (przed 2.4.3) oraz Ambari 2.5.0, autoryzowany użytkownik widoku Hive w Ambari może uzyskać nieautoryzowany dostęp do plików na hoście, na którym działa serwer Ambari.

Funkcja zend_string_extend w PHP do wersji 7.1.5 nie zapobiega zmianom obiektów string, które mogą prowadzić do ujemnej długości. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie operatora .= z długim ciągiem.

W funkcji msm_pcm_playback_close() we wszystkich wersjach Androida z CAF używających jądra Linux, wskaźnik prtd jest przypisywany do substream->runtime->private_data. Następnie prtd jest zwalniany, ale nie jest sanitizowany ani ustawiany na NULL, co prowadzi do wskaźnika wiszącego.

Wszystkie wersje Androida z CAF korzystające z jądra Linux są podatne na problem związany z przetwarzaniem żądania SVC głosowego. W przypadku podania niestandardowego rozmiaru ładunku, który przekracza zadeklarowany rozmiar, dochodzi do kopiowania pamięci poza przydzielony obszar.

W funkcjach core_info_read i inst_info_read we wszystkich wersjach Androida z CAF, zmienne 'dbg_buf', 'dbg_buf->curr' oraz 'dbg_buf->filled_size' mogą być modyfikowane jednocześnie przez różne wątki, co prowadzi do braku ochrony za pomocą mutexów lub blokad. Istnieje możliwość przepełnienia bufora w warunkach wyścigu.

W podatności CVE-2016-10331 występuje luka w zabezpieczeniach w pliku download.php w Synology Photo Station przed wersją 6.5.3-3226, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez pełną ścieżkę w parametrze id.

Podatność typu directory traversal w programie synophoto_dsm_user, który jest programem SUID, używanym w Synology Photo Station przed wersją 6.5.3-3226, pozwala lokalnym użytkownikom na zapis do dowolnych plików za pomocą nieokreślonych wektorów.

W podatności CVE-2016-10329 występuje luka w pliku login.php w Synology Photo Station przed wersją 6.5.3-3226, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie metaznaków powłoki w nagłówku 'X-Forwarded-For'.

W wersjach FlightGear przed 2017.2.1 interfejs FGCommand pozwala na nadpisywanie dowolnych plików, do których użytkownik ma dostęp do zapisu, jednak tylko zawartością planu lotu w formacie XML. Złośliwy zasób, taki jak złośliwy samolot od strony trzeciej, może wykorzystać tę podatność do uszkodzenia plików użytkownika.

Wersje PostgreSQL od 8.4 do 9.6 są podatne na wyciek informacji w widoku pg_user_mappings, który ujawnia hasła serwerów zdalnych każdemu użytkownikowi posiadającemu uprawnienia USAGE do powiązanego serwera zdalnego.

W niektórych funkcjach estymacji selektywności w PostgreSQL przed wersją 9.2.21, 9.3.x przed 9.3.17, 9.4.x przed 9.4.12, 9.5.x przed 9.5.7 oraz 9.6.x przed 9.6.3 nie sprawdzano uprawnień użytkownika przed udostępnieniem informacji z pg_statistic, co może prowadzić do wycieku danych. Atakujący bez odpowiednich uprawnień mógł wykorzystać tę lukę do kradzieży informacji z tabel, do których normalnie nie miałby dostępu.

Wykryto, że adapter Keycloak Node.js w wersjach 2.5 - 3.0 nieprawidłowo obsługiwał nieprawidłowe tokeny. Atakujący mógł wykorzystać tę lukę do ominięcia uwierzytelnienia i uzyskania dostępu do zastrzeżonych informacji lub przeprowadzenia dalszych ataków.

W podatności CVE-2017-2167 występuje niezaufana ścieżka wyszukiwania w instalatorze aplikacji PrimeDrive Desktop w wersji 1.4.4 i wcześniejszych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą specjalnie przygotowanego pliku wykonywalnego w nieokreślonym katalogu.