Katalog podatności CVE

W podatności CVE-2017-13149 występuje ujawnienie informacji w ramach frameworka multimedialnego Androida. Dotyczy to wersji 7.0, 7.1.1, 7.1.2 oraz 8.0 systemu Android.

W podatności CVE-2017-0879 występuje ujawnienie informacji w ramach frameworka multimedialnego Androida. Dotyczy to wersji 7.0, 7.1.1, 7.1.2 oraz 8.0 systemu Android.

Demon w rsync w wersjach 3.1.2 oraz 3.1.3-development przed 2017-12-03 nie sprawdza nazw plików w strukturze danych daemon_filter_list oraz nie stosuje mechanizmu ochrony sanitize_paths do ścieżek w ciągach 'xname follows'. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

Usługa SMI-S w Dell Storage Manager w wersjach wcześniejszych niż 16.3.20 jest zabezpieczona za pomocą twardo zakodowanego hasła. Zdalny użytkownik znający to hasło może potencjalnie wyłączyć usługę SMI-S za pomocą żądań HTTP, co wpływa na funkcjonalność zarządzania i monitorowania pamięci masowej przez interfejs SMI-S.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora podczas przetwarzania wiadomości o dodatkowych usługach z sieci. Dotyczy to wszystkich wersji Androida korzystających z jądra Linux.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem związany z interfejsem bezprzewodowym lokalizacji GPS, który może prowadzić do sytuacji Use After Free.

W systemie Android dla MSM, Firefox OS dla MSM oraz QRD Android, wszystkie wersje Androida z CAF korzystające z jądra Linux, rozmiary buforów w interfejsie przesyłania wiadomości nie są odpowiednio walidowane.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z niewłaściwą walidacją rozmiarów buforów w interfejsie przesyłania wiadomości.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z obsługą w globalnej strukturze klienta, co może prowadzić do przestarzałych uchwytów.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z niewłaściwą walidacją wartości licznika odczytywanej z pliku.

W aplikacji testowej SafeSwitch w systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z niewłaściwą walidacją liczby bloków do weryfikacji.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z warunkiem Use After Free, który może wystąpić podczas pozycjonowania.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem związany z warunkiem Use After Free, który może wystąpić podczas procesu deinitializacji.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na eskalację uprawnień w telekomunikacji, która dotyczy wszystkich wydań Androida z CAF korzystających z jądra Linux.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora podczas odczytu logów firmware'u. Dotyczy to wszystkich wersji Androida z CAF korzystających z jądra Linux.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem związany z osłabieniem siły kryptograficznej podczas generowania klucza szyfrowania dysku. Dotyczy to wszystkich wersji Androida z CAF korzystających z jądra Linux.

Pakiet most w Debianie wheezy przed wersją 5.0.0a-2.2, w Debianie jessie przed wersją 5.0.0a-2.3+deb8u1 oraz w Debianie unstable przed wersją 5.0.0a-3 umożliwia zdalnym atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku skompresowanego LZMA.

Interfejs zdalnego zarządzania w minerze Claymore Dual GPU 10.1 pozwala nieautoryzowanemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie w obsłudze żądań. Wykorzystanie tej podatności może nastąpić poprzez długie żądanie API, które jest niewłaściwie obsługiwane podczas logowania.

Aplikacja OhMiBod Remote dla systemów Android i iOS pozwala zdalnym atakującym na podszywanie się pod użytkowników poprzez sniffing ruchu sieciowego w celu uzyskania odpowiedzi wyszukiwania z serwera API OhMiBod, a następnie edytowanie pól username, user_id i token w pliku OMB.xml.

Wersja 2.2.4.8 i wcześniejsze oprogramowania iSmartAlarm CubeOne mają lukę, która pozwala na ujawnienie pliku z hasłami. Atakujący mogą uzyskać dostęp do danych uwierzytelniających, co umożliwia im wykonywanie dowolnych poleceń z uprawnieniami administratora.