Katalog podatności CVE

IBM Cognos TM1 w wersjach 10.1 i 10.2 jest podatny na atak typu denial of service, spowodowany przepełnieniem bufora na stosie podczas analizy pakietów. Zdalny atakujący może wykorzystać tę podatność do wywołania odmowy usługi.

Apache Traffic Server w wersjach przed 6.2.1 generuje zrzut pamięci, gdy występuje niezgodność między długością treści a kodowaniem chunked.

Apache Traffic Server w wersjach od 6.0.0 do 6.2.0 jest podatny na atak typu HPACK Bomb.

W Apache Tomcat w wersjach od 9.0.0.M1 do 9.0.0.M18 oraz od 8.5.0 do 8.5.12 wystąpiła regresja w przetwarzaniu plików wysyłanych przez HTTP. Szybkie zakończenie przetwarzania mogło spowodować, że ten sam procesor został dodany do pamięci podręcznej procesorów dwukrotnie.

W Apache Tomcat w wersjach od 9.0.0.M1 do 9.0.0.M18 oraz od 8.5.0 do 8.5.12, obsługa ramki GOAWAY w protokole HTTP/2 nie zamykała strumieni związanych z połączeniem, które czekały na WINDOW_UPDATE, co mogło prowadzić do wyczerpania dostępnych wątków przetwarzania.

W Apache Tomcat w wersjach od 9.0.0.M1 do 9.0.0.M17, 8.5.0 do 8.5.11, 8.0.0.RC1 do 8.0.41 oraz 7.0.0 do 7.0.75 wystąpił problem z używaniem niewłaściwego obiektu fasady w niektórych wywołaniach do słuchaczy aplikacji. To umożliwiało nieufnym aplikacjom dostęp do obiektów żądania lub odpowiedzi, co mogło prowadzić do nieautoryzowanego dostępu do informacji innej aplikacji webowej.

Błąd w obsłudze żądań pipelined w Apache Tomcat powoduje utratę żądania, gdy przetwarzanie pliku send file dla poprzedniego żądania zostanie zakończone. Może to prowadzić do sytuacji, w której odpowiedzi są wysyłane dla niewłaściwych żądań.

W Asterisk Open Source w wersjach 11.x przed 11.23.1 oraz 13.x przed 13.11.1, a także w Certified Asterisk 11.6 przed 11.6-cert15 i 13.8 przed 13.8-cert3, występuje podatność w module chain_sip, która umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie portów).

Podsystem GPS firmy Qualcomm w systemie Android na urządzeniach Android One umożliwia zdalnym atakującym wykonywanie dowolnego kodu.

Nieokreślona podatność w komponentach Qualcomm w systemie Android na urządzeniach Nexus 6 oraz Android One.

Podatność w subsystemie mm jądra Linux do wersji 3.2 pozwala lokalnym użytkownikom na odczyt lub zapis w lokalizacjach pamięci jądra w pierwszym megabajcie, omijając mechanizm ochrony CONFIG_STRICT_DEVMEM.

Wersja 0.13 biblioteki Artifex jbig2dec zawiera podatność na przepełnienie bufora w stercie, co może prowadzić do awarii aplikacji lub ujawnienia wrażliwych informacji z pamięci procesu. Problem występuje w funkcji jbig2_decode_symbol_dict podczas przetwarzania spreparowanego pliku .jb2.

MantisBT w wersjach do 2.3.0 umożliwia nieautoryzowane zresetowanie hasła oraz dostęp do panelu administracyjnego bez uwierzytelnienia poprzez pustą wartość confirm_hash w verify.php.

LibreOffice przed 14 marca 2017 roku zawiera błąd związany z zapisem poza przydzielonym obszarem pamięci w funkcji HWPFile::TagsRead w pliku hwpfile.cxx.

BigTree CMS w wersjach do 4.2.17 polega na sprawdzeniu podciągu dla ochrony przed CSRF, co pozwala zdalnym atakującym na ominięcie tej ochrony poprzez umieszczenie wymaganego URI admin/developer/ w ciągu zapytania w nagłówku HTTP Referer.

Podatność na wstrzykiwanie SQL w flatCore w wersji 1.4.6 umożliwia atakującemu odczytanie zawartości bazy danych.

Podatność typu SQL Injection w flatCore w wersji 1.4.6 umożliwia atakującemu odczyt i zapis do bazy danych użytkowników.

Podatność CSRF w flatCore w wersji 1.4.6 umożliwia zdalnym atakującym modyfikację konfiguracji CMS.

W pliku wallpaper.c w feh przed wersją 2.18.3, złośliwy klient udający menedżera okien E17 może wywołać zapis poza granicami sterty podczas odbierania wiadomości IPC. Przepełnienie całkowite prowadzi do przepełnienia bufora i/lub podwójnego zwolnienia pamięci.

W podatności CVE-2017-7717 występuje luka typu SQL injection w metodzie getUserUddiElements komponentu ES UDDI w SAP NetWeaver AS Java 7.4. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.