Katalog podatności CVE

W pliku coders/psd.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik PSD, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

W ImageMagick przed wersją 6.9.7-4 oraz 7.x przed wersją 7.0.4-4 występuje wyciek pamięci w pliku coders/mpc.c, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nadmierne zużycie pamięci.

Podatność typu double free w pliku magick/profile.c w ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik.

Wielokrotne przepełnienia bufora na stercie w funkcji read_attribute w GnuTLS przed wersją 3.3.26 oraz 3.5.x przed wersją 3.5.8 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany certyfikat OpenPGP.

W funkcji cdk_pk_get_keyid w pliku lib/opencdk/pubkey.c w GnuTLS przed wersją 3.3.26 oraz 3.5.x przed wersją 3.5.8 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany certyfikat OpenPGP.

Funkcje odczytu strumieni w lib/opencdk/read-packet.c w GnuTLS przed wersją 3.3.26 oraz 3.5.x przed wersją 3.5.8 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (błąd braku pamięci i awaria) poprzez spreparowany certyfikat OpenPGP.

Podatność typu double free w funkcji gnutls_x509_ext_import_proxy w GnuTLS przed wersją 3.3.26 oraz 3.5.x przed wersją 3.5.8 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane informacje o języku polityki w certyfikacie X.509 z rozszerzeniem Proxy Certificate Information.

Pacemaker w wersjach przed 1.1.15, przy użyciu pacemaker remote, może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (rozłączenie węzła) poprzez nieautoryzowane połączenie.

Routery Huawei AR3200 z oprogramowaniem przed wersją V200R007C00SPC600 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi lub wykonania dowolnego kodu poprzez odpowiednio skonstruowany pakiet.

Funkcja __read_etc_hosts_r w uClibc-ng przed wersją 1.0.12 pozwala zdalnym serwerom DNS na spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany pakiet.

Funkcja __decode_dotted w libc/inet/resolv.c w uClibc-ng przed wersją 1.0.12 pozwala zdalnym serwerom DNS na wywołanie odmowy usługi (nieskończona pętla) poprzez wykorzystanie skompresowanych elementów w odpowiedzi.

W ImageMagick występuje kilka wycieków pamięci w kodzie obsługi podpisów i etykiet, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi poprzez nieokreślone wektory.

Błąd off-by-one w pliku coders/wpg.c w ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z kopiowaniem ciągu.

W pliku coders/ipl.c w ImageMagick występuje luka, która pozwala zdalnym atakującym na osiągnięcie nieokreślonego wpływu z powodu braku sprawdzenia malloc.

W podatności CVE-2016-10133 występuje przepełnienie bufora na stercie w funkcji js_stackoverflow w pliku jsrun.c w MuJS. Atakujący mogą wykorzystać błąd związany z usuwaniem dodatkowych argumentów do funkcji lekkich, co prowadzi do nieokreślonego wpływu.

W bibliotece MuJS firmy Artifex Software, Inc. występuje podatność, która pozwala atakującym na spowodowanie awarii systemu poprzez dereferencję wskaźnika NULL podczas kompilacji wyrażeń regularnych.

Wsparcie dla protokołu Git Smart w libgit2 przed wersją 0.24.6 oraz 0.25.x przed wersją 0.25.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez wysłanie pustej linii pakietu.

Przepełnienie bufora w funkcji git_pkt_parse_line w protokole Git Smart w libgit2 przed wersją 0.24.6 oraz 0.25.x przed wersją 0.25.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany pakiet nieczyszczący.

EyesOfNetwork (EON) w wersji 5.0 i wcześniejszych pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez metaznaki powłoki w parametrze selected_events[] w funkcjach (1) acknowledge, (2) delete lub (3) ownDisown w pliku module/monitoring_ged/ged_functions.php lub w parametrze module w pliku module/index.php.

W podatności CVE-2017-5869 występuje luka w funkcji importu plików w Nuxeo Platform 6.0, 7.1, 7.2 i 7.3, która pozwala na przeprowadzenie ataku typu directory traversal. Zdalni uwierzytelnieni użytkownicy mogą przesyłać i wykonywać dowolny kod JSP poprzez wykorzystanie sekwencji .. (kropka kropka) w nagłówku X-File-Name.