Katalog podatności CVE

Funkcja parse_charstrings w pliku type1/t1load.c w FreeType 2 przed wersją 2.7 nie weryfikuje, czy czcionka zawiera nazwę glifu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku.

W ImageMagick 6.9.7 odkryto problem, który może prowadzić do dereferencji wskaźnika NULL w przypadku specjalnie przygotowanego pliku psd, co skutkuje atakiem typu DoS.

W SysGauge 1.5.18 odkryto podatność na przepełnienie bufora weryfikacji połączenia SMTP, co prowadzi do możliwości wykonania dowolnego kodu. Atakujący może wykorzystać stworzony daemon SMTP, który wysyła długi ciąg 220 (znany jako 'Service ready').

Urządzenie WePresent WiPG-1500 z firmware 1.0.3.7 posiada konto producenta z twardo zakodowaną nazwą użytkownika i hasłem. Po włączeniu trybu DEBUG, atakujący może połączyć się z urządzeniem za pomocą protokołu telnet i zalogować się na konto 'abarco'.

W Admidio 3.2.5 odkryto podatność typu SQL Injection w pliku dates_function.php. Parametr POST dat_cat_id jest łączony z zapytaniem SQL bez jakiejkolwiek walidacji lub sanitizacji danych wejściowych.

Funkcja automatycznej aktualizacji Open Embedded Linux Entertainment Center (OpenELEC) w wersjach 6.0.3, 7.0.1 i 8.0.4 nie wykorzystuje szyfrowanych połączeń ani podpisanych aktualizacji. Atakujący typu man-in-the-middle może manipulować pakietami aktualizacji, uzyskując zdalny dostęp do systemu z uprawnieniami administratora.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla w parserze plików NetScaler, wywoływana przez źle sformatowany plik zrzutu. Problem został rozwiązany poprzez walidację rozmiarów rekordów.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje błąd w analizatorze plików K12, który prowadzi do awarii programu w wyniku złośliwego pliku z danymi. Problem został rozwiązany poprzez walidację relacji między długościami a przesunięciami w kodzie.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla w disektorze RTMPT, wywoływana przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez poprawne inkrementowanie określonej wartości sekwencyjnej.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla WSP, wywoływana przez wstrzyknięcie pakietu lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez walidację długości możliwości w pliku epan/dissectors/packet-wsp.c.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla IAX2, wywoływana przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez ograniczenie opóźnienia pakietów.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje błąd w analizatorze LDSS, który może prowadzić do awarii programu w wyniku wstrzyknięcia pakietu lub uszkodzonego pliku z przechwyceniem. Problem został rozwiązany poprzez zapewnienie alokacji pamięci dla określonej struktury danych.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje błąd powodujący awarię parsera plików NetScaler, wywołany przez źle sformatowany plik zrzutu. Problem został rozwiązany poprzez walidację relacji między stronami a rekordami.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla w analizatorze plików Netscaler, wywoływana przez źle sformatowany plik zrzutu. Problem został rozwiązany poprzez zmianę ograniczeń dotyczących rozmiaru pliku.

W modelach Lenovo ThinkServer TSM RD350, RD450, RD550, RD650, TD350 może wystąpić reset do ustawień fabrycznych podczas długotrwałej burzy broadcastowej w wersjach TSM wcześniejszych niż 3.77.

Podatność ujawniająca informacje w implementacji logowania serwera BlackBerry Good Control w wersjach wcześniejszych niż 2.3.53.62 pozwala zdalnym atakującym na uzyskanie i wykorzystanie zapisanych kluczy szyfrowania do dostępu do określonych zasobów w wdrożeniu Good klienta.

Funkcja ReadVIFFImage w ImageMagick przed wersją 7.0.1-0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Funkcja check_allocations w libass/ass_shaper.c w libass przed wersją 0.13.4 umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd alokacji pamięci) poprzez nieokreślone wektory.

Przepełnienie bufora w funkcji calc_coeff w pliku ass_blur.c w bibliotece libass przed wersją 0.13.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.