Katalog podatności CVE

W podatności CVE-2015-8107 w GNU a2ps 4.14 występuje luka w formacie ciągu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu.

W pakiecie inspircd dla Debiana występuje podatność na niedobór bufora przed wersją 2.0.5-1+deb7u1 dla wheezy oraz przed wersją 2.0.16-1 dla jessie i sid. Problem ten jest wynikiem niekompletnego rozwiązania podatności CVE-2012-1836.

InspIRCd w wersjach przed 2.0.7 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie nieskończonej pętli.

Rozszerzenie 'Smart related articles' w wersji 1.1 dla Joomla! zawiera podatność na wstrzykiwanie SQL w pliku dialog.php. Atakujący musi wykorzystać zmienną search_cats w metodzie POST, aby przeprowadzić atak.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, dyssekator WSP mógł wpaść w nieskończoną pętlę, co było wywoływane przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez dodanie sprawdzenia długości.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, rozkładacz PacketBB mógł ulegać awarii w wyniku wstrzyknięcia pakietu lub uszkodzonego pliku z przechwyceniem. Problem został rozwiązany poprzez ograniczenie dodatków do drzewa protokołu.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, dyssekator SLSK mógł wejść w nieskończoną pętlę, wywołaną przez wstrzyknięcie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez dodanie kontroli długości pozostałej.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, rozkładacz SIGCOMP mógł wejść w nieskończoną pętlę, co było wywoływane przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez poprawienie sprawdzenia rozmiaru pamięci.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, rozkładacz RPC over RDMA mógł wejść w nieskończoną pętlę, wywołaną przez wstrzyknięcie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez poprawne sprawdzenie maksymalnego przesunięcia.

W Wireshark w wersjach od 2.2.0 do 2.2.5 występował problem z rozkładem DOF, który mógł prowadzić do nieskończonej pętli, wywołanej przez wstrzyknięcie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez zastosowanie innego typu danych całkowitych oraz dostosowanie wartości zwracanej.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, rozkładacz IMAP mógł ulec awarii w wyniku wstrzyknięcia pakietu lub uszkodzonego pliku zrzutu. Problem został rozwiązany poprzez poprawne obliczenie końca linii w pliku packet-imap.c.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, dyssektor WBXML mógł wejść w nieskończoną pętlę, co było wywoływane przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez dodanie walidacji długości.

W Wireshark w wersjach od 2.2.0 do 2.2.5 oraz od 2.0.0 do 2.0.11, dyssekator BGP mógł wejść w nieskończoną pętlę, co było wywoływane przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez zastosowanie innego typu danych całkowitych.

Atakujący, który przejął sesję serwera WWW Unitrends Enterprise Backup (przed wersją 9.1.2), może wykorzystać plik api/includes/users.php do zmiany hasła zalogowanego konta bez znajomości aktualnego hasła. To umożliwia przejęcie konta.

W Unitrends Enterprise Backup przed wersją 9.1.2 odkryto problem związany z brakiem sanitizacji danych wejściowych w funkcjach createReportName i saveReport. Umożliwia to uwierzytelnionemu użytkownikowi stworzenie pliku o losowej nazwie na dysku z kontrolowanym przez użytkownika rozszerzeniem, zawartością i ścieżką, co prowadzi do zdalnego wykonania kodu.

W systemie Unitrends Enterprise Backup przed wersją 9.0.0 odkryto problem w pliku api/includes/systems.php. Wprowadzone przez użytkownika dane nie są odpowiednio filtrowane przed przekazaniem do funkcji popen, co umożliwia zdalne wykonanie kodu.

Użytkownik bez uprawnień w Unitrends Enterprise Backup przed wersją 9.0.0 może uzyskać uprawnienia roota poprzez modyfikację ciasteczka 'token' wydawanego podczas logowania.

OpenStack Nova-LXD w wersjach przed 13.1.1 używa niewłaściwej nazwy dla par veth podczas stosowania reguł grup bezpieczeństwa Neutron dla instancji, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń bezpieczeństwa.

W sterowniku Qualcomm SPCom w jądrze Androida z dnia 2017-03-05 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień. Jest to inna podatność niż CVE-2016-5857.

Symantec Web Gateway (SWG) w wersjach przed 5.2.5 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemu operacyjnego.