Katalog podatności CVE

W funkcji evutil_parse_sockaddr_port w pliku evutil.c w libevent przed wersją 2.1.6-beta występuje przepełnienie bufora na stosie. Atakujący mogą spowodować awarię usługi (błąd segmentacji) poprzez wykorzystanie długiego ciągu w nawiasach w argumencie ip_as_string.

Funkcja name_parse w pliku evdns.c w libevent przed wersją 2.1.6-beta umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z zmienną label_len, co prowadzi do odczytu stosu poza dozwolonym zakresem.

Przepełnienie całkowitej liczby w pliku gd_io.c w bibliotece GD Graphics Library (libgd) przed wersją 2.2.4 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez manipulację liczbą poziomych i pionowych fragmentów w obrazie.

W bibliotece GD Graphics (libgd) przed wersją 2.2.4 występuje problem z niedoborem całkowitym w funkcji _gdContributionsAlloc, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez manipulację zmienną u.

W funkcji jpc_dec_decodepkt w pliku jpc_t2dec.c w JasPer 2.0.10 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu.

Przepełnienie bufora w funkcji PoDoFo::PdfParser::ReadXRefSubsection w pliku PdfParser.cpp w wersji PoDoFo 0.9.4 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik.

W funkcji PoDoFo::PdfVariant::DelayedLoad w pliku PdfVariant.h w PoDoFo 0.9.4 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku.

W funkcji readValue w pliku FileHandle.cpp w bibliotece audiofile (libaudiofile i Audio File Library) 0.3.6 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku WAV.

W bibliotece audiofile (libaudiofile) w wersji 0.3.6 występuje przepełnienie bufora oparte na stercie w funkcji MSADPCM::initializeCoefficients, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik audio.

W funkcji parse_unicode_node w pliku bplist.c w bibliotece libimobiledevice libplist 1.12 występuje przepełnienie bufora oparte na stercie, które pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (zapis poza zakresem) oraz potencjalne wykonanie kodu poprzez spreparowany plik plist.

W routerach NETGEAR DGN2200 z oprogramowaniem układowym w wersjach od 10.0.0.20 do 10.0.0.50 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia użytkowników dla żądań wykonujących zapytania DNS za pomocą parametru host_name do dnslookup.cgi.

W jstest_main.c w mujstest w MuPDF 1.10a firmy Artifex Software, Inc. występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu.

Przepełnienie całkowite w funkcji jpc_pi_nextcprl w pliku jpc_t2cod.c w JasPer przed wersją 1.900.20 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik, co prowadzi do użycia niezainicjowanej wartości.

Funkcja jp2_colr_destroy w JasPer przed wersją 1.900.13 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez niewłaściwe czyszczenie danych pudełka JP2 w przypadku błędu. Ta podatność wynika z niekompletnej poprawki dla CVE-2016-8887.

Przepełnienie bufora na stercie w funkcji jpc_dec_tiledecode w JasPer przed wersją 1.900.12 może być wykorzystane przez zdalnych atakujących poprzez spreparowany plik graficzny.

Funkcja jpc_tsfb_synthesize w pliku jpc_tsfb.c w JasPer przed wersją 1.900.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez wykorzystanie pustej sekwencji.

W ioquake3 przed 2017-03-14 funkcja automatycznego pobierania ma niewystarczające ograniczenia dotyczące treści. Złośliwy plik pobrany automatycznie może wywołać załadowanie spreparowanych plików jako natywnych kodów DLL.

Podatność SQL injection w usługach rdzeniowych Intel Security McAfee ePolicy Orchestrator (ePO) 5.3.2 i wcześniejszych oraz 5.1.3 i wcześniejszych pozwala atakującym na modyfikację zapytania SQL. Może to prowadzić do ujawnienia informacji w bazie danych lub podszywania się pod agenta bez uwierzytelnienia za pomocą specjalnie przygotowanego żądania HTTP.

W podatności CVE-2016-8026 występuje możliwość wykonania dowolnych poleceń w Intel Security McAfee Security Scan Plus (SSP) w wersji 3.11.469 i wcześniejszych. Umożliwia to uwierzytelnionym użytkownikom uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.

Podatność w Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (i wcześniejszych) polega na niewłaściwej neutralizacji sekwencji CRLF w nagłówkach HTTP, co pozwala zdalnemu, nieautoryzowanemu atakującemu na uzyskanie wrażliwych informacji poprzez fałszowanie odpowiedzi HTTP serwera.