Katalog podatności CVE

Podatność w kodzie DHCP dla funkcji Zero Touch Provisioning w routerach Cisco ASR 920 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia urządzenia. Jest to spowodowane podatnością na formatowanie ciągów podczas przetwarzania specjalnie przygotowanego pakietu DHCP.

Podatność w frameworku webowym oprogramowania Cisco IOS XE może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wstrzyknięcie dowolnych poleceń, które są wykonywane z uprawnieniami roota. Problem wynika z niewystarczającej walidacji danych wejściowych parametrów HTTP dostarczanych przez użytkownika.

Podatność w funkcji analizy protokołu tunelowania warstwy 2 (L2TP) w Cisco IOS i Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia urządzenia. Problem wynika z niewystarczającej walidacji pakietów L2TP.

Podatność w interfejsie webowym Cisco IOS XE 3.1 do 3.17 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia urządzenia. Problem wynika z niewystarczającego zarządzania zasobami przez oprogramowanie w warunkach dużego obciążenia.

Podatność w procesie Data-in-Motion (DMo) zainstalowanym w środowisku aplikacyjnym Cisco IOx może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przepełnienia stosu, co może umożliwić zdalne wykonanie kodu z uprawnieniami roota w wirtualnej instancji działającej na podatnym urządzeniu.

Podatność w frameworku hostingu aplikacji Cisco (CAF) w środowisku aplikacyjnym Cisco IOx pozwala uwierzytelnionemu, zdalnemu atakującemu na zapis lub modyfikację dowolnych plików w wirtualnej instancji działającej na podatnym urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika.

Podatność typu Directory Traversal w kodzie frameworka aplikacji Cisco IOx umożliwia nieautoryzowanemu atakującemu zdalne odczytanie dowolnego pliku z CAF w wirtualnej instancji na podatnym urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych.

pngdefry do 22 marca 2017 jest podatny na lukę typu buffer overflow w pamięci, ponieważ nieprawidłowo przetwarza specjalnie przygotowany plik png. Problem ten dotyczy funkcji 'process()' w pliku źródłowym 'pngdefry.c'.

Wersje Disk Sorter Enterprise 9.5.12 i wcześniejsze zawierają podatność na przepełnienie bufora, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie GET.

GNU linker (ld) w GNU Binutils 2.28 zawiera podatność na przepełnienie bufora sterty podczas przetwarzania nieprawidłowego skryptu wejściowego, co prowadzi do awarii programu. Problem wynika z braku znaku końca '\0' w polu nazwy w pliku ldlex.l.

Funkcja pe_ILF_object_p w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.28 jest podatna na nadmierne odczytywanie bufora w stercie o rozmiarze 4049, ponieważ używa funkcji strlen zamiast strnlen. Może to prowadzić do awarii programów takich jak addr2line, size i strings oraz ujawnienia informacji.

Funkcja find_nearest_line w addr2line w GNU Binutils 2.28 nie obsługuje przypadku, gdy zarówno nazwa pliku głównego, jak i nazwa katalogu są puste, co prowadzi do dereferencji wskaźnika NULL oraz nieprawidłowego zapisu, skutkując awarią programu.

GNU assembler w GNU Binutils 2.28 jest podatny na globalne przepełnienie bufora (o rozmiarze 1) podczas próby odczytania znaku EOF ze strumienia wejściowego, co może prowadzić do awarii programu.

AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń w kontekście uprzywilejowanym lub uruchamianie odwrotnego powłoki, wykorzystując identyfikator sesji PHP oraz kod PHP NfSen.

AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń w kontekście uprzywilejowanym za pośrednictwem gniazda NfSen.

W pliku magick/colormap-private.h w ImageMagick 6.8.9-9 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dostęp poza granice pamięci.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik wpf.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik pict.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik psd.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik pcx.