Katalog podatności CVE

Funkcja wrap_lines_smart w pliku ass_render.c w libass przed wersją 0.13.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez nieokreślone wektory, związane z 'wyrównywaniem linii 0/3'.

Dbclient w Dropbear SSH przed wersją 2016.74 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany argument (1) -m lub (2) -c.

Polecenie dropbearconvert w Dropbear SSH przed wersją 2016.74 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik klucza OpenSSH.

W podatności CVE-2016-7406 w Dropbear SSH przed wersją 2016.74 występuje luka formatująca, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach (1) nazwy użytkownika lub (2) hosta.

Umbraco przed wersją 7.4.0 pozwala zdalnym atakującym na obejście zabezpieczeń anty-forgery i przeprowadzenie ataków typu cross-site request forgery (CSRF), co zostało udowodnione poprzez edytowanie informacji o koncie użytkownika w pliku templates.asmx.cs.

Funkcja Page_Load w Umbraco przed wersją 7.4.0 umożliwia zdalnym atakującym przeprowadzenie ataków typu server-side request forgery (SSRF) za pomocą parametru url.

Funkcja plist_free_data w pliku plist.c w libplist umożliwia atakującym spowodowanie awarii usługi (denial of service) poprzez wykorzystanie węzła całkowitego traktowanego jako PLIST_KEY, co prowadzi do nieprawidłowego zwolnienia pamięci.

libplist umożliwia atakującym spowodowanie odmowy usługi poprzez dużą alokację pamięci i awarię, wykorzystując wektory związane z rozmiarem offsetu równym zero.

Revive Adserver w wersjach przed 4.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zserializowane dane w ciasteczkach związanych z skryptami dostarczania.

W podatności CVE-2017-5613 występuje luka w formacie ciągu w cgiemail i cgiecho, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku szablonu.

Irssi w wersjach przed 0.8.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez ciąg zawierający sekwencję formatowania (%[) bez zamykającego nawiasu (]).

Irssi w wersjach 0.8.18 i wcześniejszych przed 0.8.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez wykorzystanie ciągów, które nie są w formacie UTF8.

Irssi w wersjach 0.8.17 i wcześniejszych przed 0.8.21 jest podatny na atak, który może prowadzić do odmowy usługi poprzez zdalne wywołanie błędu odczytu poza zakresem i awarię aplikacji za pomocą spreparowanego kodu koloru ANSI x8.

Podatność typu use-after-free w Irssi przed wersją 0.8.21 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie nieprawidłowej wiadomości z nickiem.

Funkcja nickcmp w Irssi przed wersją 0.8.21 pozwala zdalnym atakującym na spowodowanie awarii usługi (odwołanie do wskaźnika NULL i awaria) poprzez wiadomość bez nicka.

W wersji 1.12.0 wtyczki mcollective-puppet-agent na systemach Windows, użytkownik niebędący administratorem może stworzyć plik wykonywalny, który zostanie uruchomiony z uprawnieniami administratora podczas następnego uruchomienia 'mco puppet'. Użytkownicy Puppet Enterprise nie są dotknięci tą podatnością.

W podatności CVE-2016-10206 w Zoneminder 1.30 i wcześniejszych wersjach występuje luka CSRF, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia użytkowników w celu zmiany haseł oraz potencjalnie innych działań.

Podatność na oszustwo sesji w Zoneminder 1.30 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą ciasteczka ZMSESSID.

W podatności CVE-2016-10204 występuje luka typu SQL injection w Zoneminder w wersji 1.30 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr limit w zapytaniu logu do index.php.

Gem festivaltts4r dla Ruby umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w ciągu przekazywanym do metod (1) to_speech lub (2) to_mp3 w pliku lib/festivaltts4r/festival4r.rb.