Katalog podatności CVE

Przepełnienie całkowitej liczby w funkcji jpc_dec_process_siz w libjasper/jpc/jpc_dec.c w JasPer przed wersją 1.900.13 może pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik, co prowadzi do awarii asercji.

Funkcja dwarf_get_aranges_list w pliku dwarf_arrange.c w Libdwarf przed wersją 20161124 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odczyt poza zakresem.

W funkcji _dwarf_skim_forms w pliku libdwarf/dwarf_macro5.c w Libdwarf przed wersją 20161124 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących.

Funkcja jas_malloc w libjasper/base/jas_malloc.c w JasPer przed wersją 1.900.11 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik, co prowadzi do awarii alokacji pamięci.

Przepełnienie bufora w pliku coders/tiff.c w ImageMagick przed wersją 6.9.4-1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik TIFF.

Przepełnienie bufora w funkcji WriteGROUP4Image w pliku coders/tiff.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie bufora w funkcji sixel_decode w pliku coders/sixel.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie bufora w funkcji WritePDBImage w pliku coders/pdb.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie bufora w funkcji WriteMAPImage w pliku coders/map.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie bufora w funkcji WriteProfile w pliku coders/jpeg.c w ImageMagick przed wersją 6.9.5-6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Podatność typu use-after-free w funkcji ReadPWPImage w ImageMagick 6.9.5-5 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

W funkcji ReadRLEImage w pliku coders/rle.c w ImageMagick 6.9.4-8 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub inny nieokreślony wpływ poprzez spreparowany plik RLE.

Przepełnienie bufora w funkcji ReadRLEImage w ImageMagick przed wersją 6.9.4-4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik RLE.

Podatność na przejście do katalogu w pliku magick/module.c w ImageMagick 6.9.4-7 pozwala zdalnym atakującym na ładowanie dowolnych modułów za pomocą nieokreślonych wektorów.

PHPMemcachedAdmin w wersji 1.2.2 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez wykorzystanie zserializowanych danych oraz ostatniej części połączonej nazwy pliku, co prowadzi do utworzenia pliku w katalogu głównym serwera WWW.

Inteligentna wtyczka Konke Smart Plug K nie wymaga uwierzytelnienia dla sesji TELNET, co umożliwia zdalnym atakującym uzyskanie 'uprawnień do zarządzania urządzeniem' poprzez ruch TCP na porcie 23.

Nessus w wersjach od 6.6.2 do 6.10.3 zawiera lukę związaną z niebezpiecznymi uprawnieniami, która może umożliwić lokalnemu atakującemu eskalację uprawnień, gdy oprogramowanie działa w trybie agenta.

QNAP QTS przed wersją 4.2.4 Build 20170313 pozwala atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

QNAP QTS przed wersją 4.2.4 Build 20170313 umożliwia atakującym uzyskanie uprawnień administratora oraz dostęp do wrażliwych informacji poprzez nieokreślone wektory.

QNAP QTS w wersjach przed 4.2.4 Build 20170313 umożliwia atakującym uzyskanie uprawnień administratora oraz wykonywanie dowolnych poleceń poprzez nieokreślone wektory.