Katalog podatności CVE

Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie ConvolutionFilter. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie BlendMode. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w silniku Advanced Video Coding. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Experience Manager Forms w wersjach 6.2, 6.1 i 6.0 posiada podatność na ujawnienie informacji, która wynika z nadużycia usługi wstępnego wypełniania w AEM Forms.

W F5 BIG-IP w wersjach od 12.1.0 do 12.1.2 występuje warunek wyścigu, który może prowadzić do opóźnienia w egzekwowaniu uprawnień przez iControl. Jeśli mapa ról nie zostanie przeładowana po zmianie uprawnień, użytkownik może uzyskać dostęp do zasobów, do których nie powinien mieć dostępu.

W F5 BIG-IP w wersjach od 12.1.0 do 12.1.2, określone wzorce ruchu websocket mogą powodować zakłócenia w działaniu serwerów wirtualnych skonfigurowanych do używania profilu websocket.

W F5 BIG-IP w wersjach od 12.0.0 do 12.1.2, uwierzytelniony atakujący może zyskać podwyższone uprawnienia poprzez spreparowane połączenie iControl REST.

Podatność w Apache Cordova Android 5.2.2 i wcześniejszych wersjach pozwala na odczyt danych logów przez inne aplikacje zainstalowane na urządzeniu. Logi nie są izolowane dla poszczególnych aplikacji w wersjach Androida przed 4.1.

Silnik ochrony przed złośliwym oprogramowaniem Microsoftu nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. To może umożliwić zdalne wykonanie kodu.

EMC Mainframe Enablers ResourcePak w wersjach 7.6.0, 8.0.0 i 8.1.0 zawiera poprawkę dla podatności w zarządzaniu uprawnieniami, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.

Błąd w Brocade NetIron 05.8.00 i nowszych wersjach do 06.1.00 polega na niewłaściwych kontrolach dla nietypowych lub wyjątkowych warunków, co może prowadzić do awarii modułu zarządzającego podczas ciągłego skanowania portu 22.

Występuje podatność na eskalację uprawnień w produktach Brocade Fibre Channel SAN działających na wersjach Brocade Fabric OS (FOS) wcześniejszych niż v7.4.1d i v8.0.1b. Umożliwia to uwierzytelnionemu atakującemu podniesienie uprawnień kont użytkowników uzyskujących dostęp do systemu za pomocą interfejsu wiersza poleceń.

W pliku unixsocket.c w lxterminal w wersji do 0.3.0 niebezpiecznie używa się katalogu /tmp do pliku gniazda, co pozwala lokalnemu użytkownikowi na spowodowanie odmowy usługi (uniemożliwienie uruchomienia terminala) lub potencjalnie inne skutki (obejście kontroli dostępu do terminala).

Narzędzie diagnostyczne Gemalto SmartDiag w wersji 2.5 ma podatność na przepełnienie bufora oparte na stosie z nadpisywaniem SEH, spowodowaną długimi polami wejściowymi 'Zarejestruj nową kartę'. Może to prowadzić do lokalnego wykonania kodu przy użyciu nieufnych danych wejściowych do SmartDiag.exe lub SymDiag.exe.

W wersji 9.9.14.0 i wcześniejszych oprogramowania VisualView HMI firmy BLF-Tech LLC zidentyfikowano problem z niekontrolowanym elementem ścieżki wyszukiwania. Ta podatność może umożliwić atakującemu uruchomienie złośliwego pliku DLL w ramach ścieżki wyszukiwania, co prowadzi do wykonania dowolnego kodu.

Wykryto podatność na dereferencję null w komponencie obsługi MIME w LibEtPan przed wersją 1.8, używanym w MailCore i MailCore 2. Może wystąpić awaria podczas nieudanej analizy nagłówka Cc zawierającego wiele adresów e-mail.

Funkcja read_1g w pliku stream.c w liblrzip.so w wersji lrzip 0.631 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany archiwum.

Podatność deserializacji w lintian do wersji 2.5.50.3 umożliwia atakującym wywołanie wykonania kodu poprzez zażądanie przeglądu pakietu źródłowego z przygotowanym plikiem YAML.

Plik forgotpassword.php w GeniXCMS 1.0.2 nie posiada limitu liczby prób, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (niemożność logowania) lub przeprowadzenie ataków na resetowanie haseł użytkowników.

Funkcje xdr_bytes i xdr_string w bibliotece GNU C (glibc) w wersji 2.25 niewłaściwie obsługują błędy deserializacji bufora, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany pakiet UDP na porcie 111.