Katalog podatności CVE

Przepełnienie bufora w sterowniku refclock Datum Programmable Time Server (DPTS) w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 pozwala lokalnym użytkownikom na wywołanie nieokreślonego wpływu poprzez spreparowane urządzenie /dev/datum.

W funkcji reslist w ntpq w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym serwerom wywołanie nieokreślonego wpływu poprzez długą zmienną flagstr w odpowiedzi z listy ograniczeń.

Wielokrotne przepełnienia bufora w funkcjach ctl_put* w NTP przed wersją 4.2.8p10 oraz 4.3.x przed wersją 4.3.94 umożliwiają zdalnym uwierzytelnionym użytkownikom wywołanie nieokreślonego wpływu poprzez długą zmienną.

NTP w wersjach przed 4.2.8p10 oraz 4.3.x przed 4.3.94, przy użyciu PPSAPI, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez DLL w zmiennej środowiskowej PPSAPI_DLLS.

Występuje przepełnienie bufora na stosie w instalatorze Windows dla NTP przed wersją 4.2.8p10 oraz 4.3.x przed wersją 4.3.94. Umożliwia to lokalnym użytkownikom wywołanie nieokreślonego wpływu poprzez ścieżkę aplikacji w wierszu poleceń.

Funkcja mx4200_send w przestarzałym zegarze referencyjnym MX4200 w NTP przed wersją 4.2.8p10 oraz 4.3.x przed 4.3.94 nieprawidłowo obsługuje wartość zwracaną przez funkcję snprintf, co umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory, co prowadzi do zapisu pamięci poza przydzielonym zakresem.

HKDF w kryptografii przed wersją 1.5.2 zwraca pusty ciąg bajtów, jeśli jest używany z długością mniejszą niż algorithm.digest_size.

Funkcja _xrealloc w xlsp_xmalloc.c w OpenSLP 2.0.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii systemu. Atak ten jest możliwy dzięki wysłaniu dużej liczby spreparowanych pakietów, co wywołuje błąd alokacji pamięci.

Sterownik sunxi-debug w starszym jądrze Allwinner 3.4 dla urządzeń H3, A83T i H8 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wysłanie polecenia 'rootmydevice' do /proc/sunxi_debug/sunxi_debug.

Błąd off-by-one w module EAP-PWD w FreeRADIUS od wersji 3.0 do 3.0.8 prowadzi do przepełnienia bufora.

Moduł EAP-PWD w FreeRADIUS w wersjach od 3.0 do 3.0.8 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane wiadomości commit lub confirm, co prowadzi do odczytu poza przydzielonym zakresem.

Samsung Account (com.osp.app.signin) w wersjach przed 1.6.0069 oraz 2.x przed 2.1.0069 jest podatny na ataki typu man-in-the-middle, co pozwala atakującym na uzyskanie wrażliwych informacji oraz wykonanie dowolnego kodu.

GALAXY Apps przed wersją 14120405.03.012 jest podatny na ataki typu man-in-the-middle, co pozwala atakującym na uzyskanie wrażliwych informacji oraz wykonanie dowolnego kodu.

Funkcja autouzupełniania ścieżek w Bash 4.4 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowaną nazwę pliku rozpoczynającą się od znaku " (cudzysłów) oraz metaznaku substytucji polecenia.

Przepełnienie całkowitej liczby w pliku hw/virtio/virtio-crypto.c w QEMU umożliwia lokalnym użytkownikom systemu gościa z uprawnieniami wywołanie odmowy usługi (awaria procesu QEMU) lub potencjalne wykonanie dowolnego kodu na hoście poprzez spreparowane żądanie virtio-crypto, co prowadzi do przepełnienia bufora w stercie.

W podatności CVE-2017-5899 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w binarnym pliku pomocniczym setuid root w S-nail (później S-mailx) przed wersją 14.8.16. Umożliwia to lokalnym użytkownikom zapis do dowolnych plików, co może prowadzić do uzyskania uprawnień roota.

httpd w OpenBSD umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez serię żądań o duży plik z użyciem nagłówka HTTP Range.

Wersje ark przed 16.12.1 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez plik wykonywalny w archiwum, związanym z powiązanymi aplikacjami.

W funkcji verify_vbr_checksum w exfatfsck w exfat-utils przed wersją 1.2.1 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do odmowy usługi (nieskończona pętla) lub potencjalnego wykonania dowolnego kodu poprzez odpowiednio przygotowany system plików.

W firmware chipów Broadcom Wi-Fi HardMAC SoC występuje przepełnienie bufora na stosie, gdy obsługiwane jest szybkie i bezpieczne przełączanie CCKM, a funkcja ta jest włączona w pamięci RAM. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną ramkę odpowiedzi na reasocjację z Cisco IE (156).