Katalog podatności CVE

Nieprawidłowa interakcja funkcji parse_packet() i parse_part_sign_sha256() w pliku network.c w collectd w wersji 5.7.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) instancji collectd, skonfigurowanej z 'SecurityLevel None' i pustymi opcjami 'AuthFile', poprzez spreparowany pakiet UDP.

Funkcja dalvik_disassemble w radare2 w wersji 1.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik DEX.

W funkcji _zval_get_long_func_ex w PHP 7.1.2 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez wykorzystanie błędnego użycia 'declare(ticks=' w skrypcie PHP, co prowadzi do dereferencji wskaźnika NULL i awarii aplikacji.

Funkcja relocs w libr/bin/p/bin_bflt.c w radare2 w wersji 1.2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

Funkcja parse_char_class w regparse.c w bibliotece wyrażeń regularnych Onigmo (Oniguruma-mod) używanej w Ruby 2.4.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez głęboką rekurencję i awarię aplikacji za pomocą spreparowanego wyrażenia regularnego.

JavaScriptCore w WebKit, zawarty w Safari Technology Preview Release 22, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zapis poza granicami pamięci, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą spreparowanego kodu JavaScript, który uzyskuje dostęp do pamięci w strefie czerwonej.

W YARA 3.5.0 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie reguły, która jest niewłaściwie obsługiwana w funkcji yr_compiler_destroy, co prowadzi do błędu use-after-free i awarii aplikacji.

W YARA 3.5.0 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwie skonstruowaną regułę, co prowadzi do odczytu poza granicami pamięci i awarii aplikacji.

Urządzenia Jensen of Scandinavia AS Air:Link 3G, Air:Link 5000AC oraz Air:Link 59300 mają lukę, która pozwala zdalnym atakującym na odczytanie haseł poprzez bezpośrednie żądanie do strony x.asp.

Urządzenia Jensen of Scandinavia AS Air:Link 3G (AL3G) w wersji 2.23m (Rev. 3), Air:Link 5000AC (AL5000AC) w wersji 1.13 oraz Air:Link 59300 (AL59300) w wersji 1.04 (Rev. 4) są podatne na ataki CSRF, które mogą być przeprowadzane przez zdalnych napastników za pośrednictwem określonych stron /goform/*.

Urządzenia Jensen of Scandinavia AS Air:Link 3G (AL3G) w wersji 2.23m (Rev. 3), Air:Link 5000AC (AL5000AC) w wersji 1.13 oraz Air:Link 59300 (AL59300) w wersji 1.04 (Rev. 4) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki na określonych stronach /goform/*.

JavaScriptCore w WebKit, dostępny w Safari Technology Preview Release 18, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwy kod JavaScript, który jest niewłaściwie obsługiwany w funkcji operatorString, co prowadzi do odczytu poza granicami bitfield i awarii aplikacji.

W JavaScriptCore w WebKit, zawartym w Safari Technology Preview Release 18, istnieje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowany kod JavaScript. Problem ten polega na 'myleniu typów' w funkcji JSON.stringify, co prowadzi do naruszenia segmentacji i awarii aplikacji.

W YARA 3.5.0 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie reguły, która jest niewłaściwie obsługiwana w funkcji yr_parser_lookup_loop_variable, co prowadzi do błędu use-after-free i awarii aplikacji.

W YARA 3.5.0 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez złośliwie skonstruowaną regułę, co prowadzi do dereferencji wskaźnika NULL w funkcji yy_get_next_buffer.

Funkcja register_routes w REST API WordPressa w wersjach 4.7.x przed 4.7.2 nie wymaga identyfikatora całkowitego, co pozwala zdalnym atakującym na modyfikację dowolnych stron poprzez odpowiednie żądanie.

Moduł konserwacji w Huawei FusionStorage V100R003C30U1 pozwala atakującym na tworzenie dokumentów zgodnie z określonymi zasadami, co umożliwia uzyskanie uprawnień roota systemu operacyjnego FusionStorage.

Huawei OceanStor 5600 V3 w wersji V300R003C00C10 i wcześniejszych pozwala atakującym z uprawnieniami administratora na wstrzyknięcie polecenia do parametrów konkretnego polecenia i uruchomienie tego wstrzykniętego polecenia z uprawnieniami roota.

Huawei USG5500 z oprogramowaniem V300R001C00 umożliwia atakującym ominięcie modułu anty-DDoS, co prowadzi do stanu odmowy usługi na serwerze zaplecza.

Urządzenia Huawei AR3200, S12700, S5300, S5700, S6300, S6700, S7700, S9300 oraz S9700 z określonym oprogramowaniem są podatne na ataki zdalne, które mogą prowadzić do wyczerpania pamięci poprzez wysyłanie nieprawidłowych pakietów MPLS.