Katalog podatności CVE

LibTIFF w wersji 4.0.7 ma problem z niezdefiniowanym zachowaniem związanym z 'przesunięciem wykładnika zbyt dużym dla 64-bitowego typu long', co może prowadzić do awarii aplikacji.

LibTIFF w wersji 4.0.7 ma problem z niezdefiniowanym zachowaniem związanym z wartościami poza zakresem reprezentowalnych wartości typu unsigned char, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub inne nieokreślone skutki za pomocą spreparowanego obrazu.

LibTIFF w wersji 4.0.7 zawiera problem z niezdefiniowanym zachowaniem, który występuje, gdy wartości są poza zakresem reprezentowalnych wartości typu short. Może to umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany obraz.

W pliku tif_dirread.c w LibTIFF 4.0.7 może wystąpić błąd dzielenia przez zero, który pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez spreparowany obraz.

W pliku tif_dirread.c w LibTIFF 4.0.7 występuje problem z niezdefiniowanym zachowaniem związanym z wartościami typu float, co może pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub inne nieokreślone skutki poprzez spreparowany obraz.

LibTIFF w wersji 4.0.7 ma problem z niezdefiniowanym zachowaniem związanym z wartościami typu float, co może prowadzić do awarii aplikacji lub innych nieokreślonych skutków w wyniku wykorzystania spreparowanego obrazu.

Funkcja putagreytile w tif_getimage.c w LibTIFF 4.0.7 ma problem z niezdefiniowanym zachowaniem przy przesunięciu w lewo, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego obrazu.

W oprogramowaniu Schneider Electric Interactive Graphical SCADA System (IGSS) w wersji 12 i wcześniejszych zidentyfikowano problem z przechwytywaniem DLL. Oprogramowanie uruchomi złośliwy plik, jeśli będzie on nosił tę samą nazwę co legalny plik i zostanie umieszczony w lokalizacji, która znajduje się wcześniej w ścieżce wyszukiwania.

W urządzeniu Schneider Electric Conext ComBox, model 865-1058, występuje problem, który może spowodować jego ponowne uruchomienie w wyniku serii szybkich żądań. Dotyczy to wszystkich wersji oprogramowania układowego przed V3.03 BN 830.

W podatności CVE-2017-0583 w sterowniku dostępu Qualcomm CP może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako umiarkowany, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami oraz ze względu na szczegóły podatności, które ograniczają jej wpływ.

Podatność dotycząca podniesienia uprawnień w poleceniu fastboot OEM HTC może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście hubu czujników. Problem ten jest oceniany jako umiarkowany, ponieważ wymaga najpierw wykorzystania oddzielnych podatności.

W podatności CVE-2017-0581 w sterowniku ekranu dotykowego Synaptics istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0580 w sterowniku ekranu dotykowego Synaptics istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0579 w sterowniku wideo Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0578 w sterowniku dźwięku DTS istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0577 w sterowniku ekranu dotykowego HTC może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Podatność dotycząca podniesienia uprawnień w sterowniku silnika kryptograficznego Qualcomm może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Podatność w sterowniku Wi-Fi Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

Podatność dotycząca podniesienia uprawnień w sterowniku Wi-Fi Broadcom może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0573 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.