Katalog podatności CVE

W podatności CVE-2017-0337 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

W podatności CVE-2017-0335 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

W podatności CVE-2017-0333 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

W podatności CVE-2017-0307 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

W podatności CVE-2017-0306 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

Podatność w sterowniku GPU Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

W podatności CVE-2016-8417 w sterowniku kamery Qualcomm może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako umiarkowany, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami oraz jest łagodzony przez aktualne konfiguracje platformy.

W jądrze Linux do wersji 4.10.1 występuje warunkowanie wyścigu w pliku drivers/tty/n_hdlc.c, które pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (podwójne zwolnienie pamięci) poprzez ustawienie dyscypliny linii HDLC.

W jądrze Linux przed wersją 4.8.14 występuje warunek wyścigu w funkcji enkapsulacji IP L2TPv3, który pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) poprzez wielokrotne wywoływanie systemowych wywołań bind bez odpowiedniego sprawdzenia statusu gniazda SOCK_ZAPPED.

Implementacja RSA-CRT w silniku Intel QuickAssist Technology (QAT) dla wersji OpenSSL przed 0.5.19 może umożliwić zdalnym atakującym uzyskanie prywatnych kluczy RSA poprzez przeprowadzenie ataku bocznego Lenstry.

IBM QRadar w wersji 7.2 może pozwolić zdalnemu atakującemu na wykorzystanie wszystkich zasobów serwera z powodu niewłaściwego ograniczenia rozmiaru lub ilości żądanych zasobów.

IBM Qradar w wersji 7.2 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu dostęp do informacji w bazie danych.

IBM QRadar w wersji 7.2 może umożliwić zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania arbitralnych poleceń.

IBM QRadar Incident Forensics w wersji 7.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonywanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność.

IBM QRadar w wersji 7.2 jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.

IBM Tivoli Storage Manager (IBM Spectrum Protect) w wersjach 6.1, 6.2, 6.3 i 7.1 nie przeprowadza wystarczającej weryfikacji uprawnień w zapytaniach SQL. To umożliwia atakującemu przesyłanie zapytań SQL, które uzyskują dostęp do tabel bazy danych, które nie są przeznaczone do użytku przez administratorów.

Kod regex w Webkit 2.4.11 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez zużycie pamięci, co zostało zademonstrowane przez dużą liczbę znaków otwierających nawias i dolara, a następnie {-2,16} oraz dużą liczbę znaków plus.

W Exponent CMS w wersji 2.3.9 i wcześniejszych występuje podatność na atak typu SQL injection w pliku filedownloadController.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fileid.

W podatności CVE-2016-9020 występuje luka typu SQL injection w pliku helpController.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wersji.

W podatności CVE-2016-9019 występuje luka typu SQL injection w funkcji activate_address w pliku addressController.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr is_what.