Katalog podatności CVE

W Adobe Photoshop w wersji 18.1.1 (2017.1.1) i wcześniejszych odkryto podatność typu use-after-free. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.

W Adobe Photoshop w wersji 18.1.1 (2017.1.1) i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.

W Adobe InDesign w wersji 12.1.0 i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.

W Adobe DNG Converter w wersji 9.12.1 i wcześniejszych odkryto problem związany z uszkodzeniem pamięci. Wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

W Adobe Shockwave w wersji 12.2.9.199 i wcześniejszych odkryto podatność na uszkodzenie pamięci. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.

W programach Adobe Acrobat i Reader występuje podatność na uszkodzenie pamięci, która może być wykorzystana do wykonania dowolnego kodu. Dotyczy to wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.

W Adobe Connect w wersji 9.6.2 i wcześniejszych odkryto podatność typu Server-Side Request Forgery (SSRF), która może być wykorzystana do obejścia kontroli dostępu w sieci.

W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych zidentyfikowano podatność typu use after free w funkcjonalności metadanych SDK Primetime. Niezgodność między starym a nowym obiektem może umożliwić atakującemu niezamierzony dostęp do pamięci, co może prowadzić do uszkodzenia kodu, przejęcia kontroli nad przepływem wykonania lub ataku na ujawnienie informacji.

W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych zidentyfikowano podatność typu use after free w SDK Primetime. Niezgodność między starym a nowym obiektem może umożliwić atakującemu niezamierzony dostęp do pamięci, co potencjalnie prowadzi do uszkodzenia kodu, przejęcia kontroli nad przepływem wykonania lub ataku na ujawnienie informacji.

W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych zidentyfikowano problem związany z przepełnieniem całkowitym, który prowadzi do odczytu danych poza końcem docelowego bufora. Wykorzystanie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych powoduje tę podatność.

W OpenJPEG 2.3.0 odkryto przepełnienie bufora na stosie w funkcji pgxtovolume w pliku jp3d/convert.c. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.

W OpenJPEG 2.3.0 odkryto przepełnienie bufora na stosie w funkcji pgxtoimage w pliku jpwl/convert.c. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.

W podatności CVE-2017-10906 występuje luka związana z wstrzykiwaniem sekwencji ucieczki w wersjach Fluentd od 0.12.29 do 0.12.40. Może to pozwolić atakującemu na zmianę interfejsu użytkownika terminala lub wykonanie dowolnych poleceń na urządzeniu.

W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o kodzie 0x95002574.

W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o kodzie 0x95002570.

W Mercurial przed wersją 4.4.1 istnieje możliwość, że specjalnie sformatowane repozytorium może spowodować uruchomienie dowolnego kodu w subrepozytoriach Git w postaci skryptu .git/hooks/post-update. Typowe użycie Mercuriala zapobiega tworzeniu takich repozytoriów, ale mogą być one tworzone programowo.

Sangoma NetBorder / Vega Session Controller w wersjach przed 2.3.12-80-GA umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem interfejsu webowego.

Artica Web Proxy w wersjach przed 3.06.112911 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez atak typu cross-site scripting (XSS) związany z parametrem username-form-id w freeradius.users.php.

Wersje Puppet Agent przed 1.6.0 zawierały wersję agenta Puppet Execution Protocol (PXP), która przekazywała zmienne środowiskowe do uruchomień Puppet. To mogło umożliwić załadowanie nieautoryzowanego kodu.

W systemie Android występuje podatność umożliwiająca zdalne wykonanie kodu w module Bluetooth. Dotyczy to wersji 7.0, 7.1.1, 7.1.2 oraz 8.0.